anomalous visitor detectedauffälliger Besucher erkannt
Charles Kwarteng / IT Infrastructure & Security OperationsIT-Infrastruktur & Security-Betrieb
I keep critical infrastructure standing while most people are asleep. Over three years across IT infrastructure and security operations, including a Tier III national watch floor and Microsoft Entra ID for more than 200 users, plus an M.Sc. in Data Science that maps GDPR and Zero Trust onto NIS2, DORA and ISO 27001. Top 3% on TryHackMe.Ich halte kritische Infrastruktur am Laufen, während die meisten Menschen schlafen. Über drei Jahre in IT-Infrastruktur und Security-Betrieb, darunter ein nationaler Tier-III-Leitstand und Microsoft Entra ID für über 200 Nutzer, dazu ein M.Sc. in Data Science, der DSGVO und Zero Trust auf NIS2, DORA und ISO 27001 abbildet. Top 3% auf TryHackMe.
[ 01 ]IdentifyIdentifizieren
My path into security did not start in a SOC. It started in Accra, where I studied Computer Engineering and spent my time fixing the things other people had given up on. That instinct followed me into network operations, and then into a master's in Data Science here in Germany, where I focused on IT security strategy.Mein Weg in die Sicherheit begann nicht in einem SOC. Er begann in Accra, wo ich Computer Engineering studierte und meine Zeit damit verbrachte, Dinge zu reparieren, die andere längst aufgegeben hatten. Dieser Instinkt begleitete mich in den Netzwerkbetrieb und dann in ein Masterstudium in Data Science hier in Deutschland, mit Schwerpunkt IT-Sicherheitsstrategie.
I have always worked behind the scenes, securing devices, networks and critical infrastructure. Moving to Germany deepened that sense of responsibility: in articles, journals and boardroom conversations, CEOs, COOs and industry stakeholders kept returning to digital sovereignty and resilience. Hearing it that often sharpened my tenacity. It shaped a thesis that bridges IT security and data analytics. I did not wait for submission to begin the next stage: the security certifications started in January 2025 and have continued without a break since.Ich habe immer hinter den Kulissen gearbeitet und Geräte, Netzwerke und kritische Infrastruktur abgesichert. Der Umzug nach Deutschland hat dieses Verantwortungsgefühl vertieft: In Artikeln, Fachzeitschriften und Vorstandsgesprächen kamen CEOs, COOs und Branchenvertreter immer wieder auf digitale Souveränität und Resilienz zurück. Das so oft zu hören, hat meinen Ehrgeiz geschärft. Daraus entstand eine Abschlussarbeit, die IT-Sicherheit und Datenanalyse verbindet. Auf die Abgabe habe ich nicht gewartet: Die Security-Zertifizierungen begannen im Januar 2025 und werden seitdem ohne Unterbrechung fortgeführt.
Over three years across IT infrastructure and security operations, including round-the-clock monitoring of Tier III critical national infrastructure. I held 99.99% availability and closed 95% of incidents inside SLA.Über drei Jahre in IT-Infrastruktur und Security-Betrieb, darunter Monitoring rund um die Uhr in kritischer nationaler Tier-III-Infrastruktur. Ich habe 99,99% Verfügbarkeit gehalten und 95% der Incidents innerhalb der SLA gelöst.
Microsoft Entra ID for more than 200 users, mapped to NIST CSF, ISO 27001, GDPR, NIS2 and DORA. The frameworks German organisations are currently audited against.Microsoft Entra ID für über 200 Nutzer, abgebildet auf NIST CSF, ISO 27001, DSGVO, NIS2 und DORA. Genau die Rahmenwerke, an denen deutsche Organisationen derzeit gemessen werden.
SOC operations, SIEM correlation in Splunk, ELK and Microsoft Sentinel, and detection tied to MITRE ATT&CK. I take an alert from first triage to a clean incident write-up.SOC-Betrieb, SIEM-Korrelation in Splunk, ELK und Microsoft Sentinel, Detektion entlang MITRE ATT&CK. Ich führe einen Alarm von der ersten Triage bis zum sauberen Incident-Bericht.
An M.Sc. in Data Science focused on IT security strategy, plus Python and PowerShell automation. I turn noisy telemetry into decisions that scale.Ein M.Sc. in Data Science mit Schwerpunkt IT-Sicherheitsstrategie, dazu Automatisierung mit Python und PowerShell. Ich mache aus verrauschter Telemetrie Entscheidungen, die skalieren.
[ 02 ]ScopeEingrenzen
From first-line broadcast IT support in 2019, to a Tier III national watch floor, to data-driven security operations. Real responsibility on production systems · for every figure below I can explain the measurement behind it.Vom First-Level-Support im Broadcast-Umfeld 2019 über einen nationalen Tier-III-Leitstand bis zu datengetriebenem Security-Betrieb. Echte Verantwortung an Produktivsystemen · zu jeder Zahl unten kann ich die Messgrundlage benennen.
Picnic Technologies, GermanyPicnic Technologies, Deutschland
German workplace experience alongside the M.Sc. Listed for operational discipline and reliability, not as IT experience.Deutsche Arbeitserfahrung parallel zum Masterstudium. Aufgeführt für operative Disziplin und Zuverlässigkeit, nicht als IT-Erfahrung.
Danquah Institute, GhanaDanquah Institute, Ghana
National Information Technology Agency (NITA), GhanaNational Information Technology Agency (NITA), Ghana
Metro TV, GhanaMetro TV, Ghana
[ 03 ]BackgroundHintergrund
Focus: IT Security StrategySchwerpunkt: IT-Sicherheitsstrategie
University of Europe for Applied Sciences, Potsdam, GermanyUniversity of Europe for Applied Sciences, Potsdam, Deutschland
Thesis: a robust cybersecurity framework leveraging GDPR and Zero Trust Architecture. A multi-jurisdictional governance framework applicable to NIS2, DORA, and ISO 27001 compliance.Abschlussarbeit: ein belastbares Cybersecurity-Framework auf Basis von DSGVO und Zero-Trust-Architektur. Ein Governance-Rahmen über mehrere Rechtsräume hinweg, anwendbar auf NIS2, DORA und ISO 27001.
View degree certificateAbschlusszeugnis ansehenFoundations in systems, networks & hardwareGrundlagen in Systemen, Netzwerken & Hardware
Ghana Communication Technology University (formerly GTUC), Accra · degree awarded by Kwame Nkrumah University of Science and TechnologyGhana Communication Technology University (ehemals GTUC), Accra · Abschluss verliehen von der Kwame Nkrumah University of Science and Technology
View degree certificateAbschlusszeugnis ansehen[ 04 ]EvidenceBeweise
Each capability carries its proof and the context it was earned in. If it can't be evidenced, it isn't listed.Jede Kompetenz trägt ihren Beleg und den Kontext, in dem sie erworben wurde. Was sich nicht belegen lässt, steht hier nicht.
[ 05 ]EvidenceBeweise
Six certifications across security operations, governance and cloud identity, aligned to the controls NIS2, ISO 27001 and DSGVO require. Each card links to the verifiable credential.Sechs Zertifizierungen aus Security-Betrieb, Governance und Cloud-Identität, ausgerichtet an den Anforderungen von NIS2, ISO 27001 und DSGVO. Jede Karte verlinkt auf den überprüfbaren Nachweis.
[ 06 ]Proving groundBewährungsprobe
TryHackMe is where theory meets a real keyboard. Every badge here was earned under pressure.TryHackMe ist der Ort, an dem Theorie auf eine echte Tastatur trifft. Jedes Badge hier wurde unter Druck verdient.
TryHackMeTop 3% globally. Earned through consistent advanced labs in SOC operations, SIEM analysis, and adversarial simulation.Top 3% weltweit. Erarbeitet durch konsequente Advanced-Labs in SOC-Betrieb, SIEM-Analyse und Angriffssimulation.
TryHackMeAdvanced tier recognition for mastery across offensive and defensive security challenges.Auszeichnung der Advanced-Stufe für Können in offensiven und defensiven Security-Challenges.
TryHackMeIntermediate skill validation across network security, web exploitation, and cryptography.Validierung der Mittelstufe in Netzwerksicherheit, Web Exploitation und Kryptografie.
TryHackMeCompleted the dedicated SOC analyst path: alert triage, threat hunting, and SIEM operations.Den dedizierten SOC-Analyst-Pfad abgeschlossen: Alarm-Triage, Threat Hunting und SIEM-Betrieb.
TryHackMeAn unbroken 90 day streak. Proof that I show up every single day, not only when it is convenient.90 Tage ohne Unterbrechung. Der Beleg, dass ich jeden einzelnen Tag antrete, nicht nur, wenn es gerade passt.
[ 07 ]Case filesFallakten
Every week, on a real keyboard.Jede Woche, an einer echten Tastatur.
A self-directed blue team practice programme I have run since March 2025 and still run every week. It is not employment and it is not a course I finished. It is the standing habit that keeps my detection and response work current, and it is where the certifications get put to use rather than filed away.Ein selbstgesteuertes Blue-Team-Übungsprogramm, das ich seit März 2025 betreibe und weiterhin jede Woche fortsetze. Es ist keine Anstellung und kein abgeschlossener Kurs, sondern die feste Routine, die meine Detection- und Response-Praxis aktuell hält. Hier werden die Zertifizierungen angewendet statt abgeheftet.
Where data-protection law meets never-trust-always-verify.Wo Datenschutzrecht auf never trust, always verify trifft.
My master's research designed a cybersecurity framework that brings GDPR compliance together with Zero Trust Architecture. The applied work covered detection logic, access control, and secure data handling across multiple jurisdictions.Meine Masterforschung entwarf ein Cybersecurity-Framework, das DSGVO-Compliance mit Zero-Trust-Architektur zusammenbringt. Die angewandte Arbeit umfasste Detektionslogik, Zugriffskontrolle und sicheren Umgang mit Daten über mehrere Rechtsräume hinweg.
Defence-in-depth, modelled on AWS.Defence-in-Depth, modelliert auf AWS.
A cloud computing project designing a secure, segmented AWS architecture with IAM least privilege, VPC segmentation, security groups, and CloudTrail logging, all documented with a threat model and a risk assessment.Ein Cloud-Computing-Projekt für eine sichere, segmentierte AWS-Architektur mit IAM Least Privilege, VPC-Segmentierung, Security Groups und CloudTrail-Logging, vollständig dokumentiert mit Bedrohungsmodell und Risikobewertung.
Turning raw data into decisions.Aus Rohdaten werden Entscheidungen.
An applied data science and business project: analysing a dataset end to end and turning the findings into a structured report with KPIs and recommendations for stakeholders. It is the same instinct I bring to security metrics.Ein angewandtes Data-Science- und Business-Projekt: einen Datensatz durchgängig analysieren und die Ergebnisse in einen strukturierten Report mit KPIs und Empfehlungen für Stakeholder übersetzen. Derselbe Instinkt, den ich in Security-Metriken einbringe.
EntrepreneurshipEntrepreneurshipProduct thinking, validated.Produktdenken, validiert.
An entrepreneurship project that took an idea from a shortlist of 30 down to one pitched concept, with market research, a business model, and an investor deck. Proof that I understand the business security exists to protect.Ein Entrepreneurship-Projekt, das aus einer Shortlist von 30 Ideen ein einziges gepitchtes Konzept machte, mit Marktanalyse, Geschäftsmodell und Investoren-Deck. Der Beleg, dass ich das Geschäft verstehe, das Sicherheit schützen soll.
[ 08 ]ResolutionAbschluss
Whether you're staffing an IT infrastructure team, a Microsoft 365 and Entra ID seat, a 24/7 watch floor or a SOC, let's talk about how I can keep your systems standing and your auditors satisfied from day one.Ob Sie ein IT-Infrastruktur-Team, eine Stelle für Microsoft 365 und Entra ID, einen 24/7-Leitstand oder ein SOC besetzen: Sprechen wir darüber, wie ich Ihre Systeme am Laufen und Ihre Auditoren zufrieden halte, vom ersten Tag an.
// case closed · recommend immediate engagement// Fall gelöst · Empfehlung: sofortige Zusammenarbeit