André Beran - Externe Angriffsflächenbewertung und Cybersecurity-Bereitschaftsprüfungen

Kernqualifikationen

• Cybersecurity Architekturen Für It- Und Ot-umgebungen
• Onprem Und Cloud-native Security Architekturen, Hybrid- Und Multi-cloud
• Security Workflows Und Prozesse
• Identity And Access Management
• External Attack Surface Management
• Vulnerability Management & Exposure Reduction
• Security Für Ai-gestützte Systeme, Machine-learning Und Datengetriebene Anwendungen
• Security Für Satellitengestützte Systeme Und Zugehörige Bodeninfrastruktur
• Incident Detection & Response (Prozesse, Playbooks, Architektur)
• Siem-konzeption, Optimierung, Audit, Multi-siem
• Cybersecurity Für Satelliten
• Netzwerk Security Monitoring
• Application Controls
• Security Assessments & Audit-nahe Prüfungen
• Technische Security-beratung & Projektleitung
• Pragmatische Isms-umsetzung & Weiterentwicklung (Technisch & Organisatorisch)

Branchenerfahrungen

• Kritis-umgebungen Wie Energieversorgung, Pharma, Finanzwesen
• Cloud- Und It-dienstleister
• Industrie
• Kmu Und Enterprise-organisation
• Regulierte Branchen Mit Hohen Compliance-anforderungen

Technologien

• Cloud: Azure, Aws
• Cloud-native & Devsecops: Openstack, Kubernetes, Container Security, Gitlab Ci/cd, Infrastructure As Code
• Identity & Access: Entra Id, Active Directory, Pam/pim, Passwordless (X.509, Whfb, Fido2, Passkeys)
• Siem & Detection: Microsoft Sentinel, Elastic Siem, Splunk Enterprise Security, Alient Vault Ossim
• Endpoint & Xdr: Microsoft Defender Xdr, Palo Alto Cortex Xdr, Palo Alto Cortex Xsiam, Bitdefender, Thor (Apt Scanner)
• Vulnerability & Exposure Management: Rapid7 Insightvm, Tenable.io, Tenable.sc, Qualys, Nuclei, Greenbone/openvas
• Attack Surface & Internet Intelligence: Shodan, Censys, Greynoise, Graydaxe
• Security Automation & Scripting: Python, Powershell, Bash
• Netzwerk: Network Security Monitoring, Dns-security (Ddi), Cisco Sna, Suricata, Zeek, Palo Alto, Firewall Change Management
• Ki: Openai Gpt-4, Claude, Gemini, Mistral Zur Code-generierung Und Code-reviews Für Security Automatisierung, Api-integration, Anomalieerkennung, Experimentelle Llm-nutzung Für Recon, Risikoeinstufung, Klassifizierung Nach Risikotypen (Software Vulnerability, Unsichere Protokollen, Remote Access Etc.)

Frameworks Und Standards

• Iso/iec 27001
• Nist Cybersecurity Framework
• Nist Sp 800-53
• Nist Sp 800-207
• Nist Sp 800-82
• Bsi It-grundschutz
• Bsi C5
• Nis2
• Essential Eight
• Mitre Att&ck, Stride (Threat Modelling)

Sonstiges

• Entwicklung Und Betrieb Einer Eigenen Plattform Für Externe Angriffsflächenmanagement Und Internet Intelligence