Referenzen

Kurzbeurteilung des Backup-Konzeptes mit Fokus auf Ransomware Resistance basierend auf einem Interview und Dokumenten

Technische und organisatorische Risikobewertung der Multimediainfrastruktur eines Ladengeschäfts mittels Security Scan, Vor-Ort-Begehung und Interviews aller beteiligten Stakeholder

Review einer Smart-Meter-Authentisierungslösung und Unterstützung bei der Verbesserung der Mechanismen mittes Prozess- und Codereview

CISO as a Service

Durchführung eines Security Audits, der neben diversen technischen Audits einen Architektur- und Design-Review sowie einen Workshop zu sicherheitsrelevanten Entscheiden für zukünftige Produkte und Services sowie Ausbauten der derzeitigen Infrastruktur umfasste

Security Scan der extern erreichbaren sowie der internen Systeme einer IT-Infrastruktur

Überprüfung eines Ransomware-Schutzes mittels Simulation eines Verschlüsselungstrojaners

Tätigkeit als externe Security-Analysten zur Überbrückung von fehlenden Ressourcen im SOC eines internationalen Werkzeugherstellers

Interner Security Scan als Reaktion auf einen Forensikvorfall

Erarbeitung eines Security & IT Service Continuity Management Plan, der als Grundlage zur Erbringung gesetzlich erforderlicher Nachweise in den Bereichen Business Continuity Management (BCM) und IT Service Continuity Management (ITSCM) dient

Entwicklung von Hardening Guides für Linux und Windows Server

Vulnerability Scan über Linux- und Windows-Systemlandschaft

Erarbeitung massgeschneideter Anwendungsfälle basierend auf dem MITRE ATT&CK Framework zur Einführung einer gruppenweiten SIEM-Lösung. Definition der Arbeitspakete und Meilensteine zur Initialisierung, Planung, Durchführung und Qualitätssicherung der SIEM-Einführung basierend auf den erarbeiteten Anwendungsfällen

Erstellung einer Secure-Coding-Richtlinie

Struktureller Review der vorhandenen IT-Reglemente

Review des Notfallplans (Disaster Recovery Plan)

Erstellung einer Hardening-Guideline für Windows und MacOS für Endbenutzer

Erstellung und Dokumentation einer Strategie zum Lifecycle Management von Service Accounts

Erstellung eines Netzwerkkonzepts für ein internationales Unternehmen inklusive Produktionsstandorte

Security Scan interner und externer Systeme sowie Client Audit und Analyse der Prozesssicherheit. Erstellen eines BCM-Workshops