SOC Industry Advisor

With 19 years of cybersecurity experience and over 15 years leading security teams across enterprise and managed services, I bring a practitioner's perspective to every engagement.

I know the MSSP industry and in-house SOC landscape from the inside — having built, scaled, and led security operations on both sides. My advisory work draws on deep operational knowledge of how SOCs actually run, not just how they look on paper.

SOC Branchenberater

Mit 19 Jahren Erfahrung in der Cybersicherheit und über 15 Jahren Führung von Sicherheitsteams in Unternehmen und Managed-Service-Umgebungen bringe ich eine praxisorientierte Perspektive in jedes Projekt ein.

Ich kenne die MSSP-Branche und die Inhouse-SOC-Landschaft von innen — ich habe Security Operations auf beiden Seiten aufgebaut, skaliert und geleitet. Meine Beratung basiert auf tiefgreifendem operativen Wissen darüber, wie SOCs tatsächlich funktionieren, nicht nur wie sie auf dem Papier aussehen.

Services

MSSP Consulting

Bridging the gap between strategic vision and operational excellence. I help MSSPs design and build future-ready Security Operations Centers that deliver real value to their clients.

Security Operations & Strategy

Deep expertise in security operations development — from team structure and tooling to processes and KPIs. Designing SOCs that are resilient, measurable, and aligned with business objectives.

Incident Response Process Design

Comprehensive IR process design covering preparation, detection, containment, eradication, and lessons learned. Building repeatable playbooks that work under pressure.

Vulnerability Management

Designing end-to-end vulnerability management programs — identifying, assessing, and addressing security weaknesses using proven methodologies and industry-standard tooling.

Organizational Review

Evaluating SOC efficiency and maturity levels through structured assessments. Identifying gaps, benchmarking against industry standards, and delivering actionable roadmaps for improvement.

Individualized Security Solutions

Fully tailored consulting engagements aligned to your organization's specific goals, risk profile, and operational maturity. No one-size-fits-all frameworks.

Leistungen

MSSP-Beratung

Brücke zwischen strategischer Vision und operativer Exzellenz. Ich unterstütze MSSPs beim Design und Aufbau zukunftsfähiger Security Operations Center, die echten Mehrwert für ihre Kunden liefern.

Security Operations & Strategie

Tiefgreifende Expertise in der Entwicklung von Security Operations — von Teamstruktur und Tooling bis hin zu Prozessen und KPIs. SOCs die belastbar, messbar und auf Geschäftsziele ausgerichtet sind.

Incident Response Prozessdesign

Umfassendes IR-Prozessdesign — Vorbereitung, Erkennung, Eindämmung, Beseitigung und Lessons Learned. Wiederholbare Playbooks, die unter Druck funktionieren.

Schwachstellenmanagement

Design von End-to-End Vulnerability-Management-Programmen — Identifikation, Bewertung und Behebung von Sicherheitslücken mit bewährten Methoden und branchenüblichen Tools.

Organizational Review

Bewertung der SOC-Effizienz und des Reifegrades durch strukturierte Assessments. Identifikation von Lücken, Benchmarking gegen Branchenstandards und Erstellung umsetzbarer Roadmaps zur Verbesserung.

Individuelle Sicherheitslösungen

Maßgeschneiderte Beratung, abgestimmt auf die spezifischen Ziele, das Risikoprofil und den operativen Reifegrad Ihrer Organisation. Keine Einheitslösungen.

Selected Experience

Ausgewählte Erfahrung

2026 — PresentHeute

MSSP / SOC Advisor

johanneskresse.com

Security Operations Design — MSSP Industry Advisory. Consulting for the finance and energy sector.

Security Operations Design — MSSP Branchenberatung. Beratung für den Finanz- und Energiesektor.

2022 — 2026

Chief Executive Officer

sequrium GmbH

Building hybrid SOC solutions for enterprise clients.

Aufbau hybrider SOC-Lösungen für Unternehmenskunden.

2021 — 2022

Manager Security Operations

Trade Republic

Designed and established resilient security operations for a leading European fintech.

Aufbau und Etablierung belastbarer Security Operations für ein führendes europäisches Fintech.

2018 — 2021

System Consultant & Manager Cyber Security

Systemberater & Manager Cyber Security

dacoso GmbH

Security Operations Consulting and MSSP business development.

Security Operations Beratung und MSSP-Geschäftsentwicklung.

2017 — 2018

Manager Network & Security

LEDVANCE

IT infrastructure security and availability.

IT-Infrastruktur Sicherheit und Verfügbarkeit.

2015 — 2016

Manager Security

Accenture

Consulting with focus on preparedness for emerging cyber threats.

Beratung mit Fokus auf Vorbereitung gegen neue Cyberbedrohungen.

2007 — 2015

Network & Security Leadership

Netzwerk- & Sicherheitsleitung

Avira

8 years progressing from Network Administrator to Manager Network & Communication. International network security and availability.

8 Jahre Entwicklung vom Netzwerkadministrator zum Manager Network & Communication. Internationale Netzwerksicherheit und Verfügbarkeit.

Certifications

Zertifizierungen

CISSP ITIL ISO 27035

Let's Talk

Kontakt

Available for consulting engagements in security operations, incident response, and MSSP advisory.

Verfügbar für Beratungsaufträge in Security Operations, Incident Response und MSSP-Beratung.