Referenzen
Neue Plattformen integrieren, Sicherheitsanforderungen klären und Cyber Defense weiterentwickeln: Diese Beispiele zeigen, wie wir komplexe Aufgaben fachlich angehen und technisch bearbeiten.
Architektur, Beratung und Engineering: konkrete Aufgaben und unser fachlicher Beitrag.
Ausgewählte Projekte aus früheren beruflichen Stationen unserer Gründer, zum Schutz vertraulicher Informationen anonymisiert.
25 Projektbeispiele. Beitrag und Ergebnisse können Sie je Karte aufklappen.
Sicherheitsanforderungen und technische Risiken einer High-Performance-Computing-Umgebung bewerten.
Risiko- und Gap-Analysen durchgeführt, Anforderungen an IAM, Logging, Linux-Härtung und Backup definiert und einen externen Penetrationstest fachlich begleitet.
Erarbeitete Ergebnisse
Migration einer bestehenden SIEM-Landschaft in einer komplexen Unternehmensumgebung.
An der Migration von Splunk zu CrowdStrike NGSIEM/LogScale fachlich mitgewirkt: Datenquellen und Erkennungsfälle abgebildet, Parsing und Datenqualität geprüft und Übergaben abgestimmt.
Erarbeitete Ergebnisse
Automatisierung wiederkehrender Abläufe in einem Enterprise-Security-Team.
XSOAR-Playbooks und Incident-Workflows entwickelt, die SOAR-Plattform administriert und automatisierte Schritte mit den Security-Prozessen verbunden.
Erarbeitete Ergebnisse
Einführung und Weiterentwicklung einer Cloud-Security-Plattform für AWS- und Azure-Umgebungen.
Die Cloud-Security-Plattform evaluiert und angebunden, IAM-, Storage-, Logging- und Netzwerk-Findings bewertet und Maßnahmen priorisiert.
Erarbeitete Ergebnisse
Erarbeitung eines Incident-Response-Rahmens für eine große Organisation.
Angriffsszenarien in Analyse-, Eindämmungs- und Wiederanlaufabläufe überführt. Eskalationswege und Playbooks mit IT-Betrieb und Dienstleistern abgestimmt.
Erarbeitete Ergebnisse
Informationssicherheitsberatung im öffentlichen Sektor auf Basis von ISO 27001 und BSI IT-Grundschutz.
Gap- und Risikobewertungen, Sicherheitskonzepte und Audit-Vorbereitung unterstützt. Bewertungsgrundlagen und Maßnahmen mit den Verantwortlichen strukturiert.
Erarbeitete Ergebnisse
Strukturierung von Schwachstellenmanagement und technischer Berichterstattung in einer Unternehmensumgebung.
Eine Scan- und Reporting-Pipeline mit Tenable, CrowdStrike und AWS-Diensten aufgebaut und die zugehörigen Schwachstellenprozesse weiterentwickelt.
Erarbeitete Ergebnisse
Bewertung externer Angriffsflächen für eine Unternehmensgruppe.
Externe Angriffsflächen und Threat-Intelligence-Quellen bewertet, einen ASM-Ansatz eingeführt und Maßnahmen mit den Verantwortlichen nachverfolgt.
Erarbeitete Ergebnisse
Einführung von Informationsschutz in einer hybriden Microsoft-365-Umgebung.
Microsoft Purview für Klassifizierung und Labeling eingeführt und DLP-Regelwerke für Microsoft 365, Exchange und Endpoints umgesetzt. Schutz- und Berechtigungsszenarien für E-Mail und SharePoint technisch geprüft und mit Fachbereichen und Compliance abgestimmt.
Erarbeitete Ergebnisse
Absicherung unterschiedlicher Zugriffsszenarien in einer hybriden Microsoft-Umgebung.
Conditional-Access-Regeln analysiert und strukturiert und ein Zugriffszielbild für verwaltete und nicht verwaltete Geräte erarbeitet. MFA, Geräte-Compliance, Hybrid Join und App Protection für Mitarbeitende, externe Kräfte und BYOD bewertet.
Erarbeitete Ergebnisse
Bewertung und Strukturierung privilegierter Zugriffe in einer Enterprise-Umgebung.
Anforderungen an Password Vault, MFA, Session Management und die Anbindung an IAM und SIEM definiert. Privilege-Management-Funktionen evaluiert sowie Nutzungs- und Restriktionskonzepte für temporäre Administratorrechte erarbeitet.
Erarbeitete Ergebnisse
Ablösung bestehender Endpoint Protection in einer abgeschotteten Produktionsumgebung.
Die Migration zu CrowdStrike fachlich begleitet, Proxy- und Routing-Anforderungen sowie Sensorpakete, Hostgruppen und Policies mitgestaltet. Installations- und Prüfabläufe erstellt und Betriebsübergaben mit den zuständigen Teams abgestimmt.
Erarbeitete Ergebnisse
Rollout und Weiterentwicklung von Endpoint-Schutz in heterogenen Produktionsumgebungen.
CrowdStrike für Windows- und Linux-basierte OT-/ICS-Systeme weiterentwickelt. Sensor-Kompatibilität, Hostgruppen, Prevention Policies und technische Netzwerkanforderungen mit OT- und Infrastrukturteams abgestimmt sowie Ausnahmen und Betriebsprozesse koordiniert.
Erarbeitete Ergebnisse
Einführung von Defender for Endpoint im Microsoft-365-E3-Lizenzrahmen.
An Pilotierung und Skalierung von Defender for Endpoint P1 mitgewirkt und Rollout- sowie Enrollment-Daten gepflegt. Den parallelen Einsatz mit CrowdStrike bewertet und Berechtigungen, Exclusions, Device Discovery sowie SIEM-Anbindung und Betriebsübergang mitkonzipiert.
Erarbeitete Ergebnisse
Externe Angriffssimulation in einer AD- und On-Premises-Unternehmensumgebung.
Das externe Red-Team-Assessment vorbereitet und begleitet sowie Scope und Beteiligte abgestimmt. Die Angriffssimulation ausgewertet, Detection- und Hunting-Abfragen für beobachtete Angriffsmuster entwickelt und Findings sowie Remediation mit Security- und Infrastrukturteams nachverfolgt.
Erarbeitete Ergebnisse
Identifikation verwundbarer Softwarekomponenten auf verteilten Endpoints.
Einen RTR-basierten Scanner in Python entwickelt und Kampagnensteuerung, Wiederholungslogik sowie strukturierte Ergebnisaufbereitung umgesetzt. Eine cloudbasierte Ausführung mit zentraler Statusverwaltung für wiederholbare Scans aufgebaut.
Erarbeitete Ergebnisse
Abgleich unterschiedlicher Asset- und Security-Datenbestände.
Daten aus Active Directory, ServiceNow, CrowdStrike und weiteren Inventarquellen korreliert. Mit PowerShell fehlende Sensoren, Coverage-Lücken und abweichende Geräteinformationen ausgewertet und konsistente Statusdaten für Rollout- und Betriebsentscheidungen aufbereitet.
Erarbeitete Ergebnisse
Bewertung und Weiterentwicklung von Windows-Sicherheitskontrollen für Enterprise-Workplaces.
ASR, SmartScreen, Firewall und Controlled Folder Access bewertet und weiterentwickelt. Auswirkungen auf Anwendungen, VPN und Remote-Workplace-Lösungen untersucht und Hardening- sowie Troubleshooting-Verfahren und technische Ausnahmen mit den Verantwortlichen abgestimmt.
Erarbeitete Ergebnisse
Technische Entwicklung von Übungsumgebungen für Blue Teams und SOC-Analysten.
Als Content Engineer und Platform Developer an Security-Trainingslabs mitgearbeitet. Realistische Angriffs- und Detection-Übungen entwickelt, Wazuh und OpenSearch für Monitoring und Log-Analyse integriert und cloudbasierte Lab-Umgebungen mit AWS, Azure und KQL weiterentwickelt.
Erarbeitete Ergebnisse
Entwicklung eines internen Prototyps zur Unterstützung von Security-Analysten.
Architektur und Entwicklung einer evidenzbasierten Investigationsunterstützung auf Basis von AWS Bedrock. Security-Datenquellen angebunden und strukturierte Evidenzsammlung, Analystenberichte, Evaluierungen und menschliche Validierung umgesetzt.
Erarbeitete Ergebnisse
Proof of Concept zur Bewertung von SaaS- und Identity-Security-Integrationen.
Falcon-Shield-Integrationen für Microsoft 365, Defender, GitHub, AWS und weitere Dienste evaluiert. Verfügbare Security-Daten, Identitätsrisiken und technische Integrationsanforderungen bewertet und Kandidaten für weitere Umsetzung priorisiert.
Erarbeitete Ergebnisse
Zentrale Nutzung von Endpoint- und Applikationslogs für Security Operations.
Die Anbindung von Endpoint- und Applikationslogs an Splunk sowie Paketierung und Nutzung des Universal Forwarders unterstützt. Defender- und CrowdStrike-Datenquellen integriert und Queries, Datenflüsse, Datenqualität und Coverage mit den zuständigen Teams abgestimmt.
Erarbeitete Ergebnisse
Technische Begleitung einer Microsoft-365-Lizenz- und Security-Weiterentwicklung.
Den Übergang zu E5-Lizenzgruppen technisch begleitet und Windows-Aktivierung und Lizenzkomponenten geprüft. Zusätzliche Security- und Compliance-Funktionen fachlich bewertet und Defender-, Purview- und Endpoint-DLP-Anwendungsfälle sowie Betriebsverantwortlichkeiten abgestimmt.
Erarbeitete Ergebnisse
Koordination eines externen Security-Assessments für Cloud- und Microsoft-365-Umgebungen.
Externe Penetrationstests vorbereitet und koordiniert, Scope, Zugriffsanforderungen und technische Ansprechpartner abgestimmt. Die Durchführung fachlich begleitet und technische Findings sowie priorisierte Maßnahmen mit Cloud-, Identity- und Security-Teams bewertet.
Erarbeitete Ergebnisse
Technische Weiterentwicklung von CrowdStrike- und Microsoft-Defender-Plattformen in einer Enterprise-Umgebung.
Sensor-Lifecycle, Policies, Exclusions, Plattformberechtigungen und Security Coverage betreut. Detection- und Hunting-Abfragen weiterentwickelt, komplexe Endpoint-, Identity- und E-Mail-Fälle analysiert und technische Abstimmungen mit Betrieb und externen Security-Dienstleistern unterstützt.
Erarbeitete Ergebnisse
Wir besprechen Ihre Ausgangslage und klären gemeinsam, wie wir Ihr Vorhaben unterstützen können.
