Referenzen

Ausarbeitung eines Security Operation Center(SOC)-Betriebsmodells. Hierzu wurden die Anforderungen aller Interessensgruppen gesammelt, ausgewertet und in mehreren resultierenden Dokumenten verarbeitet: Die erarbeiteten Stellenprofile wurden für die Suche nach passenden Mitarbeitenden genutzt, die Aufteilung in selbst zu leistende und durch externe zu leistende Aktivitäten diente als Grundlage für die Managed Security Service Provider(MSSP)-Ausschreibung und mit Hilfe der identifizierten Risiken und Use Cases konnte der Führungsebene der Nutzen eines SOC aufgezeigt werden.

Überprüfung des Malware-Schutzes anhand einer eigens entwickelten Software zur Simulation eines Verschlüsselungstrojaners sowie Review des Backup-Konzepts

Durchführung eines Host Discovery Scans sowie Vulnerability Scans von intern und extern, um eine grobe Übersicht über die Sicherheit der Unternehmensinfrastruktur zu erlangen

Security Configuration Review und Penetration Test einer Netscaler-Umgebung

Web Application Penetration Test einer E-Banking-Lösung

Interner Security Scan und ISO-Audit

Web Application Penetration Test eines Teils einer Webapplikation, bei der Bankkunden Vorschläge zu Fonds erhalten können

Architektur- und Designreview der gesamten Netzwerkarchitektur

Sicherheitsaudit einer auf Microsoft Intune basierten Mobile-Application-Management-Lösung

Penetration Test von neuen REST-APIs

Unterstützung bei der Prüfung und Entwicklung einer kryptografischen Lösung zur Datenanonymisierung

Interner Penetration Test einer SAP-Infrastruktur

Penetration Test einer Webapplikation zur Erstellung von Anfragen für Privatkredite

Externer Security Scan von diversen Systemen. Penetration Test mehrerer Web-, Mobil- und Windows-Anwendungen. Die Tests wurden vor Ort in Zusammenarbeit mit dem Kunden durchgeführt, der Schwerpunkt lag dabei auf dem Know-how-Transfer.

Workshop zur Konfiguration und Verwendung eines Vulnerability Scanners

Web Application Penetration Tests eines Kundenportals und der Benutzerverwaltung durch das Backoffice sowie Überprüfung, ob die Applikationen und Infrastruktur den internen Sicherheitsvorschriften entsprechen

Red Teaming: umfassende Angriffssimulation aus Sicht eines kompromittierten Benutzers sowie eines Angreifers im internen Netzwerk

Penetration Test einer Informationswebseite mit Anmeldungsformular

Web Application Penetration Test einer Applikation zur Verwaltung von internen Stellengesuchen

Vergleich des ICT-Konzepts mit Fokus auf Information Security und SOC-Dienstleistungen mit Standards und Best Practices und Ausarbeitung zusätzlicher Anforderungen