IT Security Analyst, Penetration Tests

2/2016 – 3/2016

Analyse der verfügbaren Client Systeme.
Schwerpunkte:
- Analyse der Infrastruktur hinsichtlich Patchstand und Schwach-stellen
- Aufzeigen der Wege zur lokalen Rechteerweiterung: Erlangen
lokaler administrativer Rechte
- Rechteerweiterung innerhalb des Netzwerks: Erlangen von
administrativen Rechten innerhalb der Domäne
- Umgehung/Deaktivierung lokaler Schutzmaßnahmen (Antivirus,
Endpoint-Security, Gruppenrichtlinien)
- Ausnutzung von angreifbaren Diensten (insbesondere Sicher-
heitssoftware wie Antivirus-Lösungen)
- Analyse aller lokal auffindbaren sensible

Netzwerk-Sicherheit, Telekommunikation / Netzwerke (allg.)

4/2015 – 7/2015

Bedrohungsanalyse der genutzten SCADA Installationen.
Schwerpunkte:
- Erarbeitung der „Worst Case“ Szenarien
- Gezielter Angriff von SCADA Systemen
- Manuelle Hacking Angriffe einer Workstation (Office Umfeld)
- Prüfung des internen Zonenkonzepts und dessen Umsetzung
- Analyse der Wirksamkeit vorhandener Sicherheitsmechanismen
- Kategorisierung der Schwachstellen nach technischem Risiko
- Allgemeine Ableitung mit Lösungsansätzen und Präsentation

Projektleitung / Teamleitung (IT), Supervisory control and data acquisition (SCADA)

6/2014 – 11/2014

Überprüfung einer digitalen Auskunftsplattform.
Schwerpunkte:
- Penetration Test des Reaktionssystems,
- Analyse des Berechtigungskonzept,
- Überprüfung von Logic Flaws
- Datenbankanalysen
- Härtung der IT Infrastruktur
- Maßnahmenkatalog zur Angriffsabwehr (Forensic readyness)

IT Sicherheit (allg.), Testmanagement / Testkoordination (IT)