Judith S.

Judith S. ist als Threat Intelligence Analyst seit 10 Jahren im Einsatz, Schwerpunkt Absicherung von Industrieanlagen. 10 Jahre Erfahrung als Threat Intelligence Analyst im Umfeld Produktion. Schwerpunkt: Absicherung von Industrieanlagen. Die Projekterfahrung stammt überwiegend aus dem Bereich Produktion. Ein belegtes Ergebnis aus der Praxis: Identifikation kompromittierter Steuerungszugänge verhindert Produktionsausfälle durch Sabotage. Der Einsatz erfolgt hybrid, mit einzelnen Präsenztagen.

Fachlich stützt sich das Profil auf Angreiferklassifizierung, Frameworks zur Bedrohungsanalyse und Interpretation komplexer Logs. Im Einsatz sind SIEM-Lösungen wie Splunk oder Microsoft Sentinel, Maltego für die Visualisierung von Zusammenhängen und VirusTotal für die Analyse von Schadcode-Samples. Belegt sind diese Ergebnisse unter anderem durch Identifikation kompromittierter Steuerungszugänge verhindert Produktionsausfälle durch Sabotage. und Erhöhte Detektionsrate von Anomalien in kritischen Kommunikationskanälen sichert Energieversorgung. Typische Aufgaben im Projekt sind Sammeln und Verarbeiten von Bedrohungsdaten aus unterschiedlichen Quellen, Erstellen von Lageberichten zur aktuellen Bedrohungssituation und Identifizieren von Indicators of Compromise zur Einspielung in SIEM-Systeme.