Referenzen

Penetration Test einer Webschnittstelle für die Ausstellung von Zertifikaten

Technische und organisatorische Risikobewertung der Multimediainfrastruktur eines Ladengeschäfts mittels Security Scan, Vor-Ort-Begehung und Interviews aller beteiligten Stakeholder

Durchführung eines Architektur- und Design-Reviews eines Netzwerks mit Internetzugriff und dem eingeschränkten Übergang in ein internes Netzwerk ohne Internetzugriff sowie eines Security Scans der von extern erreichbaren Systeme

Interner und externer Web Application Penetration Test einer Anwendung für Behörden

Web Application Penetration Test einer Webseite zur Veröffentlichung von Informationen für Mitarbeiter- und Kundenevents

Web Application Penetration Test einer E-Banking Applikation

Sicherheitsüberprüfung einer Kubernetes-Umgebung

Penetration Test eines Energieportals für Kunden

Erarbeitung eines Security & IT Service Continuity Management Plan, der als Grundlage zur Erbringung gesetzlich erforderlicher Nachweise in den Bereichen Business Continuity Management (BCM) und IT Service Continuity Management (ITSCM) dient

Web Application Penetration Test einer PSD2 API

Entwicklung von Hardening Guides für Linux und Windows Server

Sicherheitsüberprüfung zweier neuer Funktionen in einem E-Banking-Portal

Mobile Application Penetration Test von vier Mobile-Applikationen für das Signieren von Transaktionen und für den 2FA-Login, Web Application Penetration Test eines eBankings sowie Penetration Tests eines FTP-Servers

Penetration Test einer standardisierten Schnittstelle zur Abwicklung des Zahlungsverkehrs

Überprüfung einer DeepLink-Funktion von Android- und iOS-Applikationen

Design Review, Configuration Review und Penetration Test zur Bewertung, ob die Einführung von Microsoft Teams Unternehmensdaten gefährden würde

Penetration Test einer PSD2-Schnittstellen-Implementation

Sicherheitsüberprüfung der Funktionalitäten eines neuen Releases einer Online-Banking-Lösung sowie Verifikation der behobenen Befunde seit dem letzten Test

Citrix Audit einer gehärteten Windows-VM, die für den freien Internetzugriff innerhalb des Unternehmens verwendet wird

Unterstützung bei der Identifikation, Planung und Umsetzung diverser Informationssicherheitsvorhaben: regelmässige Leitung eines bereichsübergreifenden Informationssicherheitsgremiums, Entwicklung neuer Prozesse, Beratung zu diversen organisatorischen und technischen Informationssicherheitsmassnahmen etc.