Ekkehard Herbst
Verfügbar ab 11.01.2027
Ekkehard Herbst
Allgemeine Informationen
- Aktuelle Position
- IT Security Consultant (Splunk)
- Startdatum
- 11.01.2027
- Remote
- Ausschließlich remote
- Umzugsbereitschaft
- Nein
Kenntnisse
Sprachen
- Deutsch
- Englisch
Skills
- MySQL
- Perl
- Splunk
- ETL
- HTML
- Linux
- Projektleitung
- Qualitätssicherung
- VM
- DB2
- ITIL
- PostgreSQL
- Python
- SOC
- SQL
- Systemadministration
- VPN
Eigene Skills
- XML
Berufs- und Projekthistorie
Cyber Security · Splunk Entwicklung & Betrieb
Seit 2017 nahezu ausschließlich im Splunk-Umfeld tätig.
SCHWERPUNKTE
- Cyber Security – Splunk Entwicklung und Betrieb
- Entwicklung/Korrektur/Tuning von Splunk Use Cases
- Entwicklung/Korrektur/Tuning von Splunk Apps, Workflows, Dashboards
- Prüfung/Herleitung der CIM-Kompatibilität bzw. von Datenfeldern
- Onboarding neuer Datenquellen
- Splunk Betriebsunterstützung
- Daten-Management und -Qualität, Datenanalyse (Splunk und SQL)
- ETL-Entwicklung (Talend Studio)
- Inbetriebnahme-Management in IT-Projekten
PROJEKTE / TÄTIGKEITEN
Cyber Security & Splunk — Schwerpunkt seit 2014
04'2023 – heute
Unternehmen der FinTech Branche, Hannover — Consultant Splunk Development und IT-Security
- Koordination, Wartung, Entwicklung von Dashboards und Use Cases im CDC / CSIRT
- Entwicklung Workflows für z. B. automatisiertes Use Case Testing, das Re-
- Scheduling von Saved Searches u. a.
- Validierung, Korrektur, Erweiterung verwendeter Datenmodelle
- Konzeptionierung und Implementierung Splunk Asset & Identity Management
- Fehlerbehebung und Performance Tuning, Weiterentwicklung und Erweiterung
- bestehender Searches und Dashboards
- Prüfung und Auswahl von Datenquellen; Unterstützung im Splunk Betrieb
Technologie: Splunk 9.x, JIRA, Confluence, Git, MS-Office, Linux, Windows
08'2022 – 04'2023
Unternehmen der FinTech Branche, Frankfurt — Consultant IT-Security
- Im Rahmen des Aufbaus eines SIEM für das Berechtigungsmonitoring: Erarbeitung Onboarding-Dokument für Applikationslogs
- Allgemeine Angaben zur Anwendung und Ansprechpartnern; DSGVO-relevante Informationen zur Datenquelle
- Technische Spezifikation für das technische Onboarding, Architekturplanung und Lizenzkontrolle
- Übersicht der gelieferten Ereignistypen; autom. Abgleich mit der Liste spezifizierter Use Cases
- Technische Informationen des Splunk Engineerings zum Onboarding
- Erarbeitung Spezifikation für Mindestanforderung an Applikations Logs (Datenfelder)
- Durchführung Onboarding Meetings mit den Applikationsverantwortlichen;
- Definition Basis Use Cases
Technologie: Splunk 8.x, MS-Office
01'2022 – 09'2023
Unternehmen der FinTech Branche, München — Consultant IT-Security
- Koordination, Wartung, Entwicklung von Dashboards und Use Cases im CDC / CSIRT
- Fehlerbehebung und Performance Tuning, Weiterentwicklung und Erweiterung bestehender Searches und Dashboards
- Prüfung und Auswahl von Datenquellen
Technologie: Splunk 8.x, MS-Office, GIT
06'2021 – 01'2022
Bank, Berlin — Consultant IT-Security
- Im Rahmen des Aufbaus eines SIEM / SOC / Schwachstellen Managements
- Mitwirkung bei Erarbeitung Spezifikation für Mindestanforderung an Applikations Logs (Datenfelder)
- Erstellung Onboarding Planung für 2022; Durchführung Anwendungs-Onboardings; Definition Basis Use Cases
- Unterstützung bei Konzeption des SOC (Aufbau- und Ablauforganisation)
- Unterstützung bei Konzeption des Schwachstellen Managements (Aufbau- und Ablauforganisation)
Technologie: Splunk 8.x, MS-Office, Confluence, JIRA, UltraEdit
03'2021 – 09'2021
Namhafter Internationaler Elektronikkonzern
- Aufbau einer Private Cloud Solution für Kunden insbesondere aus dem Finanzsektor (Teamarbeit)
- Mitwirkung bei Aufbau einer skalierbaren Splunk SIEM Umgebung; Mehrmandantenfähigkeit (>300)
- Konzept Architektur Splunk, CMDB-Anbindung, sinnvolle Zusatz-Apps
- Implementierung der erforderlichen Komponenten im Testlab und für Prod; Dokumentation Betriebshandbuch Splunk Server
- Task Management für das Implementationsteam (seit Juni 2021 nur noch Task Management)
Technologie: Splunk 8.x, Confluence, JIRA, MS O365, RHEL, CentOS, SLES, shell scripting
06'2019 – 12'2020
Großbank, Eschborn — Consultant IT-Security
- Mitarbeit im CIRC (Cyber Intelligence and Response Centre), Continuous Monitoring Program / Application Security Monitoring
- Entwicklung / Modifikation der Use Cases
- Analyse / Verbesserung der Datenqualität der Applikationslogs (Datenvalidierung); Entwicklung / Wartung von Data Quality Dashboards
- Entwicklung / Modifikation entsprechender Alerts, Splunk Dashboards und Reports
- Steuerung des Remediation-Prozess und ITAO Kommunikation
- Entwicklung eines revisionssicheren Whitelisting Prozesses, vollständig in Splunk
abgebildet
Technologie: Splunk 7.x, MS-Office, Confluence
01'2019 – 05'2019
Führender Anbieter bio-medizinischer Software und Daten, Heidelberg — Consultant ETL Development (internationales Team)
- Design und Entwicklung von ETL Prozessen; Modellierung relationaler und dimensionaler Datenbanken
- Entwicklung und Test von Standardkomponenten
- Unterstützung bei der Migration von Talend 6.1.3 -> 7.1.1; Dokumentation
Technologie: Talend Tools Studio – Data Integration (T-DI), PostgreSQL 9.3 / 11.x, DBVisualizer, CentOS, Open-Office und MS-Office, TargetProcess
04'2018 – 12'2018
Internationale Wirtschafts- und Strategieberatung, München — Consultant Splunk Development und IT-Security
- Integration und Pflege von Daten und Datenmodellen in Splunk / Splunk ES
- Erstellung und Optimierung von Splunk / Splunk ES Dashboards
- Analyse aller Splunk Daten hinsichtlich DSGVO; Entwicklung / Einführung eines Daten-Katalogs mit DSGVO-relevanten Informationen
- Entwicklung der erforderlichen Prozesse und Kontrollen
- Entwicklung / Integration Datenüberleitungsfunktionen (ETL Jobs und Splunk Imports)
- Splunk On-boarding neuer Datenströme; Entwicklung eines standardisierten Prozesses und Schnittstellenspezifikations-Templates
- User Support, Alerts und Actions, Linux Scripting
Technologie: MS-Office, IE, Chrome, Splunk 6.6.5, Suse Linux, RHEL, Oracle, MySQL, ServiceNow
CMDB, JIRA, Box, Slack, SnapLogic, Talend Open Studio, shell scripts
07'2014 – 03'2018
Großbank, Eschborn — Consultant IT-Security (Vulnerability Management & Infrastructure Security)
- Planung, Konfiguration und Durchführung der Netzwerk Scans (Inventory & Compliance Scans, Vulnerability Scans, Start/Stopp/Auswertung)
- Pflege der hinterlegten Compliance Regeln und Scan Policies; Tool-Administration
- ITAO-Verantwortung für die eingesetzte Scan-Software
- Konzeption, Umsetzung und Betrieb einer Reporting Datenbank (DevOps): Import Scan-Reports & CMDB-Daten, Views, Auswertungen, Statistiken
- Erstellung der monatlichen KCI Reports für Senior Management; ad-hoc Reports für Regulierungsbehörden weltweit (SQL, Splunk)
- Programmierung / Wartung der Export Scripts für Scan Reports nach Splunk inkl. Betriebskonzept; Splunk Reports / Dashboards
- Globale Stakeholder Kommunikation; Abstimmung der Policies für Vulnerability und Compliance Scans
- Erstellung / Verteilung von Vulnerability-, Non-Compliance- und Coverage- (CMDB) Reports; Steuerung der Remediation Prozesse inkl. Eskalation
- Erstellung der Dokumentation (Technisches Handbuch, Betriebshandbuch (KOP), Interface Specifications in englisch)
- Betrieb einer Firewall für das internationale PENTesting-Team (Regelpflege, Unterstützung im Anforderungsprozess)
Technologie: Nessus, Nessus Security Center, nmap, bank-eigene Scan-Lösung, Splunk 6.x, Oracle
11R3, SQL-Developer, mysql, bash, perl, Kali Linux, SLES11, Global Change/Inventory/Configuration
Management DB(s), MS-Office
Frühere Tätigkeiten (2007–2014, Auszug)
03'2014 – 07'2014 Versicherung, Köln — ETL-Beratung: DataStage-Migration 7.5→9.1 (DWH), Testkonzept & Integrationstest-Automatisierung
01'2014 – 03'2014 Privatbank, Hamburg — ETL-Entwickler: DWH-/Data-Mart-Reporting (DataStage, Crystal Reports, SQL)
04'2013 – 01'2014 Automotive, München — Inbetriebnahme- & Rollout-Manager, QS-Beauftragter (internationaler Rollout, europaweit)
12'2012 – 03'2013 Automotive, Stuttgart — Senior Managing Consultant: Migrationsunterstützung im agilen Entwicklungsprojekt (iCON)
09'2012 – 10'2012 Automotive, Wolfsburg — Senior Managing Consultant: Aufbau Inbetriebnahme-Management
04'2012 – 08'2012 Privatbank, Hamburg — Systemberater / ETL-Entwickler: KORDOBA-Migration, Quelldaten-QS
04'2011 – 02'2012 Sozialversicherung, Heidelberg — Einführungskoordination bei BG-Fusion (Migrationsdrehbuch, Release-Mgmt)
02'2010 – 04'2011 Sozialversicherung, Mainz — ETL-Entwickler: Migration Adabas/Natural → DB/2 (BG-Fusion)
11'2009 – 06'2010 IT-Beratungsunternehmen, Hamburg — Systemberater: Open-Source-Monitoring (nagios / opsview)
02'2008 – 09'2009 IT-Tochter einer Sozialversicherung, München — Einführungskoordination bei BG-Fusion (ITIL, Migrationsdrehbuch)
08'2007 – 02'2008 Freiberuflicher IT-Berater — Internetplattformen & CMS-Web-Anwendungen für Kommunen und Gemeinden
seit 08'2007 Freiberuflicher IT-Berater — Ekkehard Köhler Consulting, IT- und Technologie-Beratung
KENNTNISSE
Betriebssysteme Unix / Linux (openSuse, CentOS, Red Hat, Ubuntu, LinuxMint, Debian, Kali), Mac OS
X, MS-Window, zOS, MVS/ESA, VM/VSE, AIX
Datenbanken & Analyse Oracle, DB2, MySQL, PostgreSQL, MS-Access, Splunk 6.x – 10.x
Sprachen & Development perl, bash (shell scripts), HTML, XML, REXX, SQL-Plus, Visual Basic, COBOL,
CLIST, git
Linux-Middleware samba, apache, snort, tripwire, iptables, postfix, open-VPN
CMS WebGUI
ETL Talend Open Studio / Talend Tools Studio Data Integration, Data Preparation, IBM
DataStage, IBM InformationAnalyzer, SnapLogic
Office & PM MS-Office, LibreOffice, OpenOffice, KOffice, MS-Project, iPaxx, JIRA
Sonstige PSC (Peregrine Service Center), Outlook, Lotus-Notes, Remedy
Stand: 02.07.26
Kontaktdaten
Mehr Kontaktdaten mit Premium
Für dieses Profil sind weitere Kontaktdaten hinterlegt, die mit einem passenden Premium-Paket sichtbar werden.
Premium ansehenWeitere Informationen
Finden Sie weitere Informationen auf www.ekc.de oder auf LinkedIn