Als Security Researcher hat man hier die Aufgabe, fu?r verschiedenste internationale Kunden Web Application Penetrationstests durchzufu?hren. 

TISAX (Trusted Information Security Assessment Exchange) ist ein Pru?f- und Austauschmechanismus von Informationen und Pru?fergebnissen nach dem branchenspezifischen Standard VDA-ISA, der im Hinblick auf die Durchfu?hrung von Information Security Assessments (ISA) in der ENX Association entwickelt wurde und durch den Verband der Automobilindustrie (VDA) freigegeben und vero?ffentlicht wird. Der Standard betrifft die sichere Verarbeitung von Informationen von Gescha?ftspartnern, den Schutz von Prototypen und den Datenschutz gema?ß Datenschutz-Grundverordnung (DSGVO) fu?r mo?gliche Gescha?fte zwischen

Autoherstellern und ihren Dienstleistern oder Lieferanten.
Wa?hrend sich die Vorgaben zur Informationssicherheit weitgehend mit der ISO 27001, aus der TISAX entwickelt wurde, decken, gibt es einen komplett eigenen Bereich zum Schutz von Prototypen.
Die Aufgabe besteht also darin, grundsa?tzlich die Informationssicherheit a?hnlich wie bei einer Zertifizierung zu ISO 27001 oder BSI IT-Grundschutz zu gewa?hrleisten, daru?ber hinaus aber den Prototypen-Schutz und die DSGVO fest in den Gescha?ftsprozessen zu verankern.
Eine aktuelle Ta?tigkeit im Bereich IS/Compliance ist es, ein Konzept zu entwickeln, wie gesetzliche, regulatorische und vertragliche Bestimmungen mit Relevanz zur Informationssicherheit regelma?ßig automatisiert ermittelt werden und deren Einhaltung sichergestellt werden kann 

Die Mo?glichkeit des Centralised Logging on AWS schafft U?bersicht fu?r den Endkunden, indem zahlreiche Logauswertungen u?ber Zugriffe, Vera?nderungen der Konfigurationen oder Abrechnungen zentral in einem Dashboard konsolidiert werden.

Hier bestand meine Ta?tigkeit, bei der Anbindung von CloudWatch-Logs verschiedener zusammengeho?riger Accounts aus diversen AWS-Regionen zu unterstu?tzen