• Simulierter Cyber Angriff
• Umgehung modernster Sicherheitssysteme
• Abschlusspräsentation

• Aufbau Cyber Defense Center auf Basis von Splunk
• Use-Case Entwicklung
• Malware Analyse / IT-Forensik
• Threat Hunting

• Simulierter Cyber Angriff auf ein Tochterunternehmen eines
  Versicherungskonzerns
• Active Directory Reconnaissance & Exploitation & Clean Up
• Umgehung modernster Sicherheitssysteme
• Abschlusspräsentation

• Beratung in Fragen der Informationssicherheit.
• Aufrechterhaltung und Verbesserung von Verfahren und Methoden zur Schwachstellenbewertung und Sicherheitsprüfung.
• Vorbereitung und Durchführung von manuellen Tests von Webanwendungen, Netzwerken und anderen Informationssystemen.

Unterstützung eines Unternehmens in der der Zusammenarbeit mit einer Strafverfolgungsbehörde bei Ermittlungen im Zusammenhang mit Betrug, Raub und anderen Straftaten.

• Analyse einer APT Malware Infektion
• Identifikation von Command & Control Servern
• Take down der Infrastruktur in Zusammenarbeit mit den Service Providern

• Unterstützung bei der Konzeption und Implementierung des Security Operation Centers als externer Berater.
• Incident Response
• IT Forensik

• SOC CONSULTANT
  • Managed Security Service, Überwachung der SIEM Events sowie Use-Case Optimierung in QRader

• Leitung eines Incident Response Teams nach einer Ransomware Infektion (NotPetya) mit mehr als 1.000 betroffenen Arbeitsplatzrechner und 350 Servern.
• Hauptziel war die Eindämmung des Angriffs, die Analyse des Ursprunges sowie die Wiederherstellung kritischer
  Systeme
  • Priorität lag bei der Wiederherstellung komplexer unternehmenskritischer Systeme, z.B. Produktionsanlagen und Hochregallager.

• Analyse der Malware WannaCry und erfolgreiche Einleitung von Sofortmaßnahmen bei diversen Kunden.
• Durch die eingeleiteten Maßnahmen konnte eine Infektion trotz bestehender Verwundbarkeit (>10.000 Clients / Server) vermieden werden.

• Durchführung eines globalen Infrastruktur- und Applikation
  Penetrationstest über mehr als 40 Subnetze.
• Vulnerability Hunting innerhalb der Kundennetze.
• Erstellung eines mehr als 300 seitigen Abschlussberichts.

Security Source-Code-Review einer in PHP entwickelten und auf Synfony basierenden Webanwendung für das mobile Bezahlen von Fahrkarten bei einen deutschen Fahrdienstleister. (Codezeilen > 2.150.000)