IT Security Expert - Penetration Tester (OSCP | OSCE3)

Für ein Kryptografie-Startup-Unternehmen wurde ein Whitebox Penetrationstest, Code-Audit (Rust) und Fuzzing Test gegen ein Secure Multi-Party Computation Produkt durchgeführt. Die Anwendungen wurden gegen gängige Standards (OWASP ASVS) auf Schwachstellen und Fehlkonfigurationen geprüft.
- Durchführung von Kickoff-Meetings.
- Erstellung und Durchführung von Fuzzing-Tests in Rust.
- Analyse der sicherheitskritischen Softwarekomponenten der Rust-Code-Basis auf Schwachstellen und Best
Practices.
- Analyse der Authentisierung und Einsatz von kryptografischen Methoden.
- Analyse der Docker Konfigurationen auf Fehlkonfigurationen.
- Erstellung von detaillierten Berichten mit Risikobestimmung und Handlungsempfehlungen.
- Durchführung Debriefing und Nachbesprechung des Berichts.

Python, Rust, gRPC, libfuzzer, OWASP ASVS, trufflehog, Wireshark, Trivy,
Kali, Docker

Für den SOC der Großbank wurden Themen in dem Bereich Softwareentwicklung, Software-Betrieb und IT-
Security bearbeitet. Im Rahmen des Projektes wurden unterschiedliche Lösungen zur Automatisierung und Optimierung der eingesetzten SOAR-Lösung erarbeitet und implementiert.
- Erstellung von (Anwender-)Dokumentation.
- Implementierung, Bugfixing und Optimierung von SOAR Analyzer und Responder-Scripts in Python.
- Anbindung von unterschiedlichen REST-Schnittstellen über Python.
- Analyse und Optimierung von Phishing-Response-Workflows durch den Einsatz von Logstash und Ruby.
- Unterstützung beim IT-Betrieb der SOAR-Applikation. Erstellung von Automatisierung-Scripts für Backups
und Datenbereinigung.
- Betreuung von externen Pentestern.
- Fachliche Beratung zur Beschaffung von Security Software Lösungen (Anbindung und Funktionalität).
- Begleitung und Automatisierung von Deployments.
- Unterstützung bei der Erstellung von Risikobewertungen für das Risikomanagement.
- Durchführung von Performance-Analysen und Beratung zur Software-Architektur.
- Konzeption und Implementierung von Synchronisierungslösungen in Python zum Abgleich zwischen LDAP-
Gruppen und der eingesetzten SOAR-Lösung.

Es wurde eine Lehrveranstaltung für den Masterstudiengang der Goethe-Universität Frankfurt zum Thema Pe-
netrationtesting vorbereitet und durchgeführt.

- Konzeption von Capture-The-Flag (CTF) Maschinen.
- Entwicklung eines Lab-Dashboards in Rust.
- Konzeption und Umsetzung der Laborumgebung in AWS.
- Vorbereitung und Durchführung der Lehrveranstaltung.
- Betreuung von Studierenden.

Der Kunde wurde zum Thema automatisierte Zertifikatsprovisionierung (PKI) auf Basis des ACME Protokolls
beraten. Im Rahmen des Projektes wurde ein PoC erstellt bei dem belegt werden sollte, dass ein leichter und
geringer Betriebsaufwand mit einer vollautomatisierten Lösung möglich ist. Hierdurch können interne Legacy
IT-Webserver nachträglich mit SSL-Zertifikaten ausgestattet werden.
- Konzeption und Umsetzung einer PKI PoC-Architektur auf Basis von Kundenanforderungen
- Durchführung von Anforderungsanalyse
- Vorbereitung & Durchführung von Stakeholder Meetings

Es wurde ein Greybox-Webpenetrationstest an einer Leasing Applikation durchgeführt. Die Applikation wurde
auf Basis des OWASP Web Security Testing Guides geprüft.
- Vorbereitung und Durchführung von Kickoff-Meeting.
- Koordination und Delegation der Aufgaben der Pentester und Projektmanagement.
- Durchführung des Penetrationstests nach OWASP ASVS.
- Bestimmung der Risikoeinschätzung der Befunde und Erstellung von Handlungsempfehlungen.
- Qualitätssicherung des Penetrationstestberichts.
- Durchführung der Nachbesprechung des Penetrationstestberichts mit Stakeholdern und Debriefing.

Der Kunde wurde in verschiedenen Bereich zum Thema Datenschutz und Sicherheitskonzepten anhand unter-
schiedlicher Anforderungskataloge für datenschutzrelevante Applikationen unterstützt.
- Koordination und Durchführung von Interviews.
- Analyse und Bewertung von externen (z.B. BNetzA, OWASP AVS) und internen Anforderungskatalogen.
- Erstellung von Access Control, Logging und Security Monitoring, Secure Software Development und Crypto-
graphy Konzepten.
- Erstellung von Rezertifizierungsprozessen im Kontext von Access Control Konzepten.
- Erstellung von Disaster Recovery Konzepten.
- Erstellung und Bewertung von Risikoszenarien innerhalb des Risikomanagements der Sicherheitskonzepte sowie
DPIAs.
- Unterstützung von Business Units bei konzeptionellen oder technischen Fragen.
- Erarbeitung von Textbausteinen für die Sicherheitskonzept-Templates.
- Durchführung von internen Reviews zur Qualitätssicherung.

Es wurden diverse Penetrationstests (inkl. Fuzzing) an Infrastruktur, Webapplikationen, Android Apps und
Quellcode-Analysen, sowie Schwachstellen-Scans durchgeführt.
- Planung und Durchführung der Penetrationstest nach OWASP.
- Analyse und Bewertung von Risiken anhand gefundener Schwachstellen.
- Kommunikation mit Stakeholdern und Debriefing.
- Erstellung von ausführlichen Berichten zu den gefundenen Schwachstellen.
- Erstellung von Handlungsempfehlung zu gefundenen Schwachstellen.
- Durchführung von Code-Review für sicherheitsrelevante Komponenten.

SECAD - Smart Encoder for Configuration and Diagnostics. Analyse und Realisierung von Sicherheitskonzepten
im Industriekontext, Entwurf und Implementierung eines Übertragungsprotokolls über NFC
zwischen Android und Mikrocontrollern, Konzeptionierung eines modellgetriebenen Softwareprozesses
mithilfe eines entwickelten generischen Parametrisierung-Tools, App-Entwicklung mit Flutter, Erstellung
von Datenbankmodellen. www.hs-rm.de/de/fachbereiche/design-informatik-medien/
forschungsprofil/secad