Abwehr von Banking-Trojanern – Security Operations Center Analyst als Freelancer finden
Identifikation und Quarantäne infizierter Systeme innerhalb von Minuten nach Alarmierung.
Ausgangslage
Unerwartete Datenabflüsse werden an internen Arbeitsplatzrechnern festgestellt. Die IT-Abteilung benötigt sofortige Klarheit über die Ursache.
Vorgehen in Phasen
- 1
Status-quo Analyse
Woche 1–2 — Inventarisierung bestehender Sicherheitstools, Bewertung der aktuellen Log-Datenqualität
- 2
Optimierung
Woche 3–4 — Anpassung der SIEM-Alarmkonfigurationen, Bereinigung relevanter Log-Quellen
- 3
Playbook-Entwicklung
Woche 5–6 — Erstellung spezifischer Reaktionspläne, Festlegung der Eskalationswege
- 4
Einsatz & Training
Woche 7–8 — Durchführung von Live-Tests und Simulationen, Coaching des internen Personals
- 5
Regelbetrieb & Review
Woche 9–12 — Begleitung der ersten echten Vorfallbearbeitungen, Abschlussbericht und Optimierungsschleife
Ergebnis
Minimiert operative Risiken und verkürzt Reaktionszeiten bei Sicherheitsvorfällen signifikant.
Arbeitspakete
10 beauftragbare Arbeitspakete aus diesem Vorhaben (Security Operations Center Analyst) – wählen Sie die passenden aus.
Beteiligte Rollen
Passende Freelancer finden: Wir prüfen Profile, Verfügbarkeit und Kostenrahmen für ein ähnliches Vorhaben.