- Durchführung des Pentests auf Netzwerk-, System- und Anwendungsebene in Anlehnung an die aktuellen Best Pratices gegen eine Webanwendung (inkl. API).
- Sicherheitsanalysen und Berichtserstellung
- Durchführung von Kick-Off Gespräch und ggf. weiteren Einzelgesprächen zum Untersuchungsgegenstand.
- Durchführung von Pentests auf Netzwerk- und Anwendungsebene in Anlehnung an aktuelle OWASP Guidelines gegen eine Webanwendung bzw. Docker-Container eines Kubernetes-Clusters
- Sicherheitsanalysen und Berichtserstellung
Für den SOC der Großbank wurden Themen in dem Bereich Softwareentwicklung, Software-Betrieb und IT-Security bearbeitet. Im Rahmen des Projektes wurden unterschiedliche Lösungen zur Automatisierung und Optimierung der eingesetzten SOAR-Lösung erarbeitet und implementiert.
Es wurde eine Lehrveranstaltung für den Masterstudiengang der Goethe-Universität Frankfurt zum Thema Penetrationtesting vorbereitet und durchgeführt. Die durchschnittliche Anzahl der teilgenommenen Studierenden war 12.
Der Kunde wurde zum Thema automatisierte Zertifikatsprovisionierung (PKI) auf Basis des ACME Protokolls beraten. Im Rahmen des Projektes wurde ein PoC erstellt bei dem belegt werden sollte, dass ein leichter und geringer Betriebsaufwand mit einer vollautomatisierten Lösung möglich ist. Hierdurch können interne Legacy IT-Webserver nachträglich mit SSL-Zertifikaten ausgestattet werden.
Es wurde ein Greybox-Webpenetrationstest an einer Leasing Applikation durchgeführt. Die Applikation wurde auf Basis des OWASP Web Security Testing Guides geprüft.
Der Kunde wurde bei der Entwicklung einer Firewall Management Lösung für verschiedene Technologien unterstützt. Dazu wurden in Python Scripte realisiert, die es ermöglichen Firewall Metadaten von einer API in eine Datenbank zu migrieren.
Der Kunde wurde in verschiedenen Bereich zum Thema Datenschutz und Sicherheitskonzepten anhand unterschiedlicher Anforderungskataloge für datenschutzrelevante Applikationen unterstützt.
Es wurden diverse Penetrationstests (inkl. Fuzzing) an Infrastruktur, Webapplikationen, Android Apps und Quellcode-Analysen, sowie Schwachstellen-Scans durchgeführt.
Im Rahmen des Forschungsprojektes GLACIER wurde eine Lab-Umgebung aufgesetzt, worüber eine Angriffserkennung durch multidimensionale Analyse sicherheitsrelevanter Datenströme auf Basis eines OpenSource SIEMStacks.
Der Kunde wurde bei der Entwicklung von einer Social Media App mit Fokus auf Sicherheit von Sicherheitsexperten für Sicherheitsexperten unterstützt. Die Inhalte der App waren vollständig Ende-zu-Ende verschlüsselt.
[URL auf Anfrage]
[URL auf Anfrage]
[URL auf Anfrage]
[URL auf Anfrage]
[URL auf Anfrage]
Kenntnisse, Tools
Kernqualifikationen:
Change/Ticket Management:
Technologien:
Tools:
Virtualisierung:
Cloud:
- Durchführung des Pentests auf Netzwerk-, System- und Anwendungsebene in Anlehnung an die aktuellen Best Pratices gegen eine Webanwendung (inkl. API).
- Sicherheitsanalysen und Berichtserstellung
- Durchführung von Kick-Off Gespräch und ggf. weiteren Einzelgesprächen zum Untersuchungsgegenstand.
- Durchführung von Pentests auf Netzwerk- und Anwendungsebene in Anlehnung an aktuelle OWASP Guidelines gegen eine Webanwendung bzw. Docker-Container eines Kubernetes-Clusters
- Sicherheitsanalysen und Berichtserstellung
Für den SOC der Großbank wurden Themen in dem Bereich Softwareentwicklung, Software-Betrieb und IT-Security bearbeitet. Im Rahmen des Projektes wurden unterschiedliche Lösungen zur Automatisierung und Optimierung der eingesetzten SOAR-Lösung erarbeitet und implementiert.
Es wurde eine Lehrveranstaltung für den Masterstudiengang der Goethe-Universität Frankfurt zum Thema Penetrationtesting vorbereitet und durchgeführt. Die durchschnittliche Anzahl der teilgenommenen Studierenden war 12.
Der Kunde wurde zum Thema automatisierte Zertifikatsprovisionierung (PKI) auf Basis des ACME Protokolls beraten. Im Rahmen des Projektes wurde ein PoC erstellt bei dem belegt werden sollte, dass ein leichter und geringer Betriebsaufwand mit einer vollautomatisierten Lösung möglich ist. Hierdurch können interne Legacy IT-Webserver nachträglich mit SSL-Zertifikaten ausgestattet werden.
Es wurde ein Greybox-Webpenetrationstest an einer Leasing Applikation durchgeführt. Die Applikation wurde auf Basis des OWASP Web Security Testing Guides geprüft.
Der Kunde wurde bei der Entwicklung einer Firewall Management Lösung für verschiedene Technologien unterstützt. Dazu wurden in Python Scripte realisiert, die es ermöglichen Firewall Metadaten von einer API in eine Datenbank zu migrieren.
Der Kunde wurde in verschiedenen Bereich zum Thema Datenschutz und Sicherheitskonzepten anhand unterschiedlicher Anforderungskataloge für datenschutzrelevante Applikationen unterstützt.
Es wurden diverse Penetrationstests (inkl. Fuzzing) an Infrastruktur, Webapplikationen, Android Apps und Quellcode-Analysen, sowie Schwachstellen-Scans durchgeführt.
Im Rahmen des Forschungsprojektes GLACIER wurde eine Lab-Umgebung aufgesetzt, worüber eine Angriffserkennung durch multidimensionale Analyse sicherheitsrelevanter Datenströme auf Basis eines OpenSource SIEMStacks.
Der Kunde wurde bei der Entwicklung von einer Social Media App mit Fokus auf Sicherheit von Sicherheitsexperten für Sicherheitsexperten unterstützt. Die Inhalte der App waren vollständig Ende-zu-Ende verschlüsselt.
[URL auf Anfrage]
[URL auf Anfrage]
[URL auf Anfrage]
[URL auf Anfrage]
[URL auf Anfrage]
Kenntnisse, Tools
Kernqualifikationen:
Change/Ticket Management:
Technologien:
Tools:
Virtualisierung:
Cloud: