Referenzen

Ausarbeitung eines Security Operation Center(SOC)-Betriebsmodells. Hierzu wurden die Anforderungen aller Interessensgruppen gesammelt, ausgewertet und in mehreren resultierenden Dokumenten verarbeitet: Die erarbeiteten Stellenprofile wurden für die Suche nach passenden Mitarbeitenden genutzt, die Aufteilung in selbst zu leistende und durch externe zu leistende Aktivitäten diente als Grundlage für die Managed Security Service Provider(MSSP)-Ausschreibung und mit Hilfe der identifizierten Risiken und Use Cases konnte der Führungsebene der Nutzen eines SOC aufgezeigt werden.

Design Review, Configuration Review und Penetration Test zur Bewertung, ob die Einführung von Microsoft Teams Unternehmensdaten gefährden würde

Source Code Review sowie Penetration Test der REST-API für einen Benachrichtigungsdienst

Web Application Penetration Test einer Applikation zur Verwaltung von Kantinen

Konzeptionelle und technische Analyse eines Systems zur Dokumentenverwaltung

Beurteilung der Sicherheit der gesamten IT-Umgebung mithilfe eines Architektur-Reviews, Penetration Test der Mailumgebung und der internen Clients sowie Scan der extern erreichbaren Systeme

Penetration Test einer App für die Identifizierung von Personen während eines Onboarding-Prozesses

Überprüfung einer überarbeiteten Webseite zur Verwaltung von Assets. Zusätzlich wurden die zugehörigen mobilen Anwendungen für Android und iOS getestet.

Überprüfung des Malware-Schutzes anhand einer eigens entwickelten Software zur Simulation eines Verschlüsselungstrojaners sowie Review des Backup-Konzepts

Web Application Penetration Test eines Onlineshops

Web Application Penetration Test einer Plattform zum Management von Dokumenten und einer mobilen Applikation zur Erfassung von Arbeitsschritten für Android und iOS

Technische Analyse und Vergleich von zwei Endpoint-Protection-Lösungen für Angriffserkennung und -verhinderung

Durchführung eines Host Discovery Scans sowie Vulnerability Scans von intern und extern, um eine grobe Übersicht über die Sicherheit der Unternehmensinfrastruktur zu erlangen

Penetration Test einer DMZ einschließlich Review des Active Directory

Security Configuration Review und Penetration Test einer Netscaler-Umgebung

Penetration Test einer PSD2-Schnittstellen-Implementation

Web Application Penetration Test einer E-Banking-Lösung

Interner Security Scan und ISO-Audit

Sicherheitsüberprüfung der Konfiguration einer Dateiaustausch-Lösung in AWS

Web Application Penetration Test einer Seite zur Verwaltung von Gastronomiebetrieben