Sabine M.

Sabine M. ist als Threat Intelligence Analyst seit 13 Jahren im Einsatz, Schwerpunkt Schutz kritischer Infrastruktur. 13 Jahre Erfahrung als Threat Intelligence Analyst im Umfeld Energie. Schwerpunkt: Schutz kritischer Infrastruktur. Die Projekterfahrung stammt überwiegend aus dem Bereich Energie. Ein belegtes Ergebnis aus der Praxis: Erhöhte Detektionsrate von Anomalien in kritischen Kommunikationskanälen sichert Energieversorgung. Der Einsatz erfolgt hybrid, mit einzelnen Präsenztagen.

Fachlich stützt sich das Profil auf Angreiferklassifizierung, Frameworks zur Bedrohungsanalyse und Interpretation komplexer Logs. Im Einsatz sind SIEM-Lösungen wie Splunk oder Microsoft Sentinel, Maltego für die Visualisierung von Zusammenhängen und VirusTotal für die Analyse von Schadcode-Samples. Belegt sind diese Ergebnisse unter anderem durch Erhöhte Detektionsrate von Anomalien in kritischen Kommunikationskanälen sichert Energieversorgung. und Präventive Anpassung der Filterprofile reduziert Ausfallzeiten bei großflächigen Angriffen. Typische Aufgaben im Projekt sind Sammeln und Verarbeiten von Bedrohungsdaten aus unterschiedlichen Quellen, Erstellen von Lageberichten zur aktuellen Bedrohungssituation und Identifizieren von Indicators of Compromise zur Einspielung in SIEM-Systeme.