Wobei ich dir helfen kann:
Netzwerksicherheit & Absicherung
- Firewall-Konfiguration und Policy-Überprüfung (FortiGate und ähnliche)
- VLAN-Segmentierung Design und Fehlerbehebung
- Netzwerkarchitektur-Review zur Reduzierung der Angriffsfläche
- DHCP/Verbindungsprobleme Diagnose und Dokumentation
Malware-Analyse & Reverse Engineering
- Statische und dynamische Analyse verdächtiger Dateien (FLARE VM, IDA Pro, PE-Analyse)
- YARA-Regelerstellung zur Erkennung
- Verhaltensanalysen-Berichte (Prozess-, Registry-, Netzwerkaktivitäten)
- Klare, nicht-technische Zusammenfassungen für Stakeholder neben der technischen Ausarbeitung
️ Bedrohungsintelligenz & SIEM
- Wazuh SIEM-Implementierung und Log-/Alarm-Optimierung
- MITRE ATT&CK-Mapping von Bedrohungsakteuren oder Vorfällen
- STIX/TAXII-Bedrohungs-Intelligenz-Bündel-Erstellung und Feed-Bewertung
- IOC-Extraktion und strukturierte Bedrohungsberichte
️ Sicherheitsbewertungen & Dokumentation
- Schwachstellenüberprüfung und priorisierte Empfehlungen zur Behebung
- Sicherheitsrichtlinien- und Prozessdokumentation
- Vorfallberichte und Nachanalysen