ÜBERSICHT TYPISCHER PROJEKTE

• Source Code Audits, Penetrationstests und Reverse Engineering mobiler Anwendung zur Feststellung möglicher Sicherheitslücken, Datenschutz-Konformität und Manipulationssicherheit.

• Prüfung und Abnahme hoch-frequentierter eCommerce-Webseiten und Webservices vor Live-Stellung

• Externer Penetrationstest aus dem Internet nach dem ?Black Box Ansatz? bei verschiedenen internationalen Banken, Versicherungs- und Industrieunternehmen.

• Entwicklung von Sicherheitskonzepten und -architekturen für z.B. mobile Anwendungen, digitale Frankierung, öffentlich zugängliche IT-Systeme, etc.

• Erstellung von Bedrohungsmodellierungen, Risiko-Analysen und Sicherheitskonzepten

• Sicherheitstechnische Untersuchung der Internet Banking Anwendungen verschiedener Banken.

• Sicherheitstechnische Untersuchung des Web-Portals einer deutschen Krankenversicherung

• Beratung und Unterstützung bei der Datenschutz/Datensicherheit Zertifizierbarkeit verschiedener Unternehmen im Bereich Banken, Handel, Versicherungen, usw.

• Durchführung von Entwickler-Workshops und Schulungen bei verschiedenen Unternehmen

• Durchführung von Sicherheitsanalysen diverser iPad und iPhone Applikationen

• Diverse ISO27001 und BSI-Grundschutz Audits

• Aufbau, Weiterentwicklung und Betrieb eines SOCs

• Monitoring und Auswertung von Security Events im SOC

• Erstellung von Advisorys bei Security Incidents

• Beratung bei der Behebung von Security Incidents

• IT Forensik (z.B. bei Shitrix, Hafnium und Log4J Befall)

• Durchführung von Schulungen zur Cyber Security (Red Team und Blue Team)

• u.v.m.

2019 - heute: Aufbau und Betrieb des SOCs, Weiterentwicklung der Dienstleistungen des SOCs

Rolle: SOC Betrieb

Kunde: Verwaltung, Logistik, u.a., Diverse Kunden

2019 - heute: Monitoring und Auswertung von Security Events

Rolle: Security Monitoring

Kunde: Diverse Kunden, Verwaltung, Logistik, u.a.

Aufgaben:

• Erstellung von Advisorys bei Security

• Incidents, Beratung bei IT Security Vorfällen

2019 - heute: Forensische Untersuchungen bei IT Security Vorfällen

Rolle: IT Forensik

Kunde: Diverse Kunden

Aufgaben:

• Forensische Untersuchungen bei IT Security Vorfällen (z.B: Shitrix, Hafnium oder Log4J Befall)

• Erstellung von forensischen Berichten

2019 - heute: Leitende Durchführung von Schulungen

Rolle: Schulungsleiter

Kunde: Defense

Aufgaben:

• Leitende Durchführung von Schulungen zum Thema Cyber Security (Red Team, BlueTeam)

• Endabnahme der Kurse

• Ansprechpartner bei Kursinhalten

2019 - 2020: Beratung bei der Einführung eines ISMS für eine Behörde im KRITIS Umfeld

Rolle: Berater

Kunde: Verwaltung

2019 - 2020: Entwicklung eines Tools zur geführten Erfassung und Erstellung von BSI IT Grundschutz Audits

Rolle: Entwickler

Kunde: intern

2011 - 2020: 24x7 Überwachung kritischer Infrastrukturen auf möglichen Missbrauch und Sicherheitslücken (SOD Dienst)

Rolle: Security Monitoring

Kunde: Logistik

2017 - 2020: Erstellung Sicherheitskonzepte in englischer Sprache

Rolle: Berater

Kunde: Logistik

2016 - 2020: Erstellung Sicherheitskonzepte, Risiko-Analysen

Rolle: Berater

Kunde: Logistik

2013 - 2013: Sicherheitsanalysen diverser iPad Applikationen

Rolle: Berater

Kunde: Automobil

2012 - 2013: Mitarbeit bei der Entwicklung eines SAN Administrationssystems

Rolle: Softwareentwickler

Kunde: Diverse

2012 - 2012: Sicherheitsanalysen diverser Webapplikationen

Rolle: Berater

Kunde: Automobil

2008 - 2011: Externe und interne Sicherheitsüberprüfungen Datenschutz/Datensicherheit

Rolle: Berater

Kunde: Handel / Bank / Transport / Versicherungen / Telekommunikation u.a.