anomalous visitor detectedauffälliger Besucher erkannt
Charles Kwarteng / Blue Team Security AnalystSecurity Analyst (Blue Team)
I keep critical infrastructure standing while most people are asleep. Three years on the watch floor, an M.Sc. in Data Science, and certification to IAT Level II. Top 3% on TryHackMe.Ich halte kritische Infrastruktur am Laufen, während die meisten Menschen schlafen. Drei Jahre im Leitstand, ein M.Sc. in Data Science und Zertifizierungen bis IAT Level II. Top 3% auf TryHackMe.
[ 01 ]IdentifyIdentifizieren
My path into security did not start in a SOC. It started in Accra, where I studied Computer Engineering and spent my time fixing the things other people had given up on. That instinct followed me into network operations, and then into a master's in Data Science here in Germany, where I focused on IT security strategy.Mein Weg in die Sicherheit begann nicht in einem SOC. Er begann in Accra, wo ich Computer Engineering studierte und meine Zeit damit verbrachte, Dinge zu reparieren, die andere längst aufgegeben hatten. Dieser Instinkt begleitete mich in den Netzwerkbetrieb und dann in ein Masterstudium in Data Science hier in Deutschland, mit Schwerpunkt IT-Sicherheitsstrategie.
I have always worked behind the scenes, securing devices, networks and critical infrastructure. Moving to Germany deepened that sense of responsibility: in articles, journals and boardroom conversations, CEOs, COOs and industry stakeholders kept returning to digital sovereignty and resilience. Hearing it that often sharpened my tenacity. It shaped a thesis that bridges IT security and data analytics, and the moment I finished it in February 2025 I went straight into hands-on training and the certifications that followed.Ich habe immer hinter den Kulissen gearbeitet und Geräte, Netzwerke und kritische Infrastruktur abgesichert. Der Umzug nach Deutschland hat dieses Verantwortungsgefühl vertieft: In Artikeln, Fachzeitschriften und Vorstandsgesprächen kamen CEOs, COOs und Branchenvertreter immer wieder auf digitale Souveränität und Resilienz zurück. Das so oft zu hören, hat meinen Ehrgeiz geschärft. Daraus entstand eine Abschlussarbeit, die IT-Sicherheit und Datenanalyse verbindet, und direkt nach dem Abschluss im Februar 2025 ging ich in das praktische Training und die Zertifizierungen, die folgten.
SOC operations, SIEM correlation in Splunk, ELK and Microsoft Sentinel, and detection tied to MITRE ATT&CK. I take an alert from first triage to a clean incident write-up.SOC-Betrieb, SIEM-Korrelation in Splunk, ELK und Microsoft Sentinel, Detektion entlang MITRE ATT&CK. Ich führe einen Alarm von der ersten Triage bis zum sauberen Incident-Bericht.
Three years of round-the-clock monitoring across critical national infrastructure. I held 99.99% availability and closed 95% of incidents within SLA, without escalation.Drei Jahre Monitoring rund um die Uhr in kritischer nationaler Infrastruktur. Ich habe 99,99% Verfügbarkeit gehalten und 95% der Incidents innerhalb der SLA gelöst, ohne Eskalation.
An M.Sc. in Data Science focused on IT security strategy, plus Python and PowerShell automation. I turn noisy telemetry into decisions that scale.Ein M.Sc. in Data Science mit Schwerpunkt IT-Sicherheitsstrategie, dazu Automatisierung mit Python und PowerShell. Ich mache aus verrauschter Telemetrie Entscheidungen, die skalieren.
Microsoft Entra ID for more than 200 users, mapped to NIST CSF, ISO 27001, GDPR, NIS2 and DORA. Certified to IAT Level II under DoD 8570.01-M.Microsoft Entra ID für über 200 Nutzer, abgebildet auf NIST CSF, ISO 27001, DSGVO, NIS2 und DORA. Zertifiziert bis IAT Level II nach DoD 8570.01-M.
[ 02 ]ScopeEingrenzen
From 24/7 monitoring of critical national infrastructure to data-driven security operations. Real responsibility, outcomes I can put a number on, and all of it current practice · ready from day one.Vom 24/7-Monitoring kritischer nationaler Infrastruktur bis zu datengetriebenem Security-Betrieb. Echte Verantwortung, Ergebnisse mit belastbaren Zahlen, und alles davon aktuelle Praxis · einsatzbereit ab dem ersten Tag.
TryHackMe · Freelance, RemoteTryHackMe · Freiberuflich, Remote
Danquah Institute, GhanaDanquah Institute, Ghana
National Information Technology Agency (NITA), GhanaNational Information Technology Agency (NITA), Ghana
Metro TV, GhanaMetro TV, Ghana
[ 03 ]BackgroundHintergrund
Focus: IT Security StrategySchwerpunkt: IT-Sicherheitsstrategie
University of Europe for Applied Sciences, Potsdam, GermanyUniversity of Europe for Applied Sciences, Potsdam, Deutschland
Thesis: a robust cybersecurity framework leveraging GDPR and Zero Trust Architecture. A multi-jurisdictional governance framework applicable to NIS2, DORA, and ISO 27001 compliance.Abschlussarbeit: ein belastbares Cybersecurity-Framework auf Basis von DSGVO und Zero-Trust-Architektur. Ein Governance-Rahmen über mehrere Rechtsräume hinweg, anwendbar auf NIS2, DORA und ISO 27001.
View degree certificateAbschlusszeugnis ansehenFoundations in systems, networks & hardwareGrundlagen in Systemen, Netzwerken & Hardware
Ghana Communication Technology University (formerly GTUC), Accra, GhanaGhana Communication Technology University (ehemals GTUC), Accra, Ghana
View degree certificateAbschlusszeugnis ansehen[ 04 ]EvidenceBeweise
Each capability carries its proof and the context it was earned in. If it can't be evidenced, it isn't listed.Jede Kompetenz trägt ihren Beleg und den Kontext, in dem sie erworben wurde. Was sich nicht belegen lässt, steht hier nicht.
[ 05 ]EvidenceBeweise
Six certifications, IAT Level II compliant. Each card links to the verifiable credential.Sechs Zertifizierungen, IAT-Level-II-konform. Jede Karte verlinkt auf den überprüfbaren Nachweis.
[ 06 ]Proving groundBewährungsprobe
TryHackMe is where theory meets a real keyboard. Every badge here was earned under pressure.TryHackMe ist der Ort, an dem Theorie auf eine echte Tastatur trifft. Jedes Badge hier wurde unter Druck verdient.
TryHackMeTop 3% globally. Earned through consistent advanced labs in SOC operations, SIEM analysis, and adversarial simulation.Top 3% weltweit. Erarbeitet durch konsequente Advanced-Labs in SOC-Betrieb, SIEM-Analyse und Angriffssimulation.
TryHackMeAdvanced tier recognition for mastery across offensive and defensive security challenges.Auszeichnung der Advanced-Stufe für Können in offensiven und defensiven Security-Challenges.
TryHackMeIntermediate skill validation across network security, web exploitation, and cryptography.Validierung der Mittelstufe in Netzwerksicherheit, Web Exploitation und Kryptografie.
TryHackMeCompleted the dedicated SOC analyst path: alert triage, threat hunting, and SIEM operations.Den dedizierten SOC-Analyst-Pfad abgeschlossen: Alarm-Triage, Threat Hunting und SIEM-Betrieb.
TryHackMeAn unbroken 90 day streak. Proof that I show up every single day, not only when it is convenient.90 Tage ohne Unterbrechung. Der Beleg, dass ich jeden einzelnen Tag antrete, nicht nur, wenn es gerade passt.
[ 07 ]Case filesFallakten
Where data-protection law meets never-trust-always-verify.Wo Datenschutzrecht auf never trust, always verify trifft.
My master's research designed a cybersecurity framework that brings GDPR compliance together with Zero Trust Architecture. The applied work covered detection logic, access control, and secure data handling across multiple jurisdictions.Meine Masterforschung entwarf ein Cybersecurity-Framework, das DSGVO-Compliance mit Zero-Trust-Architektur zusammenbringt. Die angewandte Arbeit umfasste Detektionslogik, Zugriffskontrolle und sicheren Umgang mit Daten über mehrere Rechtsräume hinweg.
Defence-in-depth, modelled on AWS.Defence-in-Depth, modelliert auf AWS.
A cloud computing project designing a secure, segmented AWS architecture with IAM least privilege, VPC segmentation, security groups, and CloudTrail logging, all documented with a threat model and a risk assessment.Ein Cloud-Computing-Projekt für eine sichere, segmentierte AWS-Architektur mit IAM Least Privilege, VPC-Segmentierung, Security Groups und CloudTrail-Logging, vollständig dokumentiert mit Bedrohungsmodell und Risikobewertung.
Turning raw data into decisions.Aus Rohdaten werden Entscheidungen.
An applied data science and business project: analysing a dataset end to end and turning the findings into a structured report with KPIs and recommendations for stakeholders. It is the same instinct I bring to security metrics.Ein angewandtes Data-Science- und Business-Projekt: einen Datensatz durchgängig analysieren und die Ergebnisse in einen strukturierten Report mit KPIs und Empfehlungen für Stakeholder übersetzen. Derselbe Instinkt, den ich in Security-Metriken einbringe.
EntrepreneurshipEntrepreneurshipProduct thinking, validated.Produktdenken, validiert.
An entrepreneurship project that took an idea from a shortlist of 30 down to one pitched concept, with market research, a business model, and an investor deck. Proof that I understand the business security exists to protect.Ein Entrepreneurship-Projekt, das aus einer Shortlist von 30 Ideen ein einziges gepitchtes Konzept machte, mit Marktanalyse, Geschäftsmodell und Investoren-Deck. Der Beleg, dass ich das Geschäft verstehe, das Sicherheit schützen soll.
[ 08 ]ResolutionAbschluss
Whether you're staffing a 24/7 watch floor, a SOC analyst seat, or an incident response team, let's talk about how I can defend your organisation from day one.Ob Sie einen 24/7-Leitstand, einen SOC-Analystenplatz oder ein Incident-Response-Team besetzen: Sprechen wir darüber, wie ich Ihre Organisation vom ersten Tag an verteidige.
// case closed · recommend immediate engagement// Fall gelöst · Empfehlung: sofortige Zusammenarbeit