Andreas R.

Andreas R. ist als Security Operations Center Analyst seit 13 Jahren im Einsatz, Schwerpunkt IoT-Sicherheit im Lager. 13 Jahre Erfahrung als Security Operations Center Analyst im Umfeld Logistik. Schwerpunkt: IoT-Sicherheit im Lager. Identifiziert und analysiert Sicherheitsbedrohungen in IT-Infrastrukturen in Echtzeit zur Schadensbegrenzung. Der Schwerpunkt liegt auf IoT-Sicherheit im Lager. Arbeitet hybrid, keine reisen. Werkzeuge: Microsoft Sentinel, CrowdStrike Falcon, Wireshark. Die Projekterfahrung stammt überwiegend aus dem Bereich Logistik. Ein belegtes Ergebnis aus der Praxis: Isolierung der betroffenen Sensoren und Update der Sicherheitskonfiguration der Gateways. Der Einsatz erfolgt hybrid, mit einzelnen Präsenztagen.

Fachlich stützt sich das Profil auf Bedrohungsbewertung mittels Cyber-Kill-Chain, Interpretation von System-Logs und Skripting für Sicherheitsautomatisierung. Im Einsatz sind Microsoft Sentinel, CrowdStrike Falcon und Wireshark. Belegt sind diese Ergebnisse unter anderem durch Isolierung der betroffenen Sensoren und Update der Sicherheitskonfiguration der Gateways. und Sofortige Sperrung des Accounts und Sicherstellung der Pipeline-Integrität. Typische Aufgaben im Projekt sind Überwachung der Sicherheitskonsolen auf Indikatoren für Kompromittierungen, Klassifizierung und Priorisierung eingehender Sicherheitswarnungen und Analyse von Log-Dateien zur Rekonstruktion von Angriffsverläufen.