Als Cyber Security Analyst unterstütze ich die Incident Detection durch das Entwickeln von Detektionslogiken und die Incident Response bei der Analyse sowie Behandlung von Sicherheitsvorfällen (Level 2). Ich verwalte zudem die Use Cases für Systeme zur Angriffserkennung (SIEM, EDR) und arbeite kontinuierlich an der prozessualen und technischen Weiterentwicklung der Incident Detection und Incident Response. Im Fokus sind dabei das Paradigma „Detection-as-Code“ und die Automatisierung von Playbooks.Zusätzlich stehe ich den Teams der kubus IT im internen Consulting zur Verfügung und agiere als Mentor für neue Kollegen im CDC.

In dieser Position war ich verantwortlich für die Konzeption der Security Incident Detection und unterstützte bei der Anbindung neuer Log-Quellen an das SIEM-System. Ich reagierte auf Security Incidents (Level 1), betrieb das EDR-System und entwickelte Playbooks für die Incident Response. Zusätzlich vertrat ich relevante Themen zur Incident Detection im Rahmen der ISO/IEC27001-Zertifizierung.

Als dualer Student lernte ich durch verschiedene Bereichseinsätze die Facetten der kubus IT kennen. Ab dem 3. Semester war ich durchgängig im Cyber Defense Center (CDC) tätig. Meine Schwerpunkte lagen dabei auf IoT-Penetrationtesting, Threat Intelligence und Darknet Research mit einer Fokussierung auf Ransomware-as-a-Service. In meiner Bachelorarbeit entwickelte ich ein Tool zur Analyse von Ransomware-Gruppierungen im Darknet. Ausgewertete Daten kamen zur Ausrichtung der Incident Detection und Incident Response zum Einsatz.Die Arbeit wurde mit der Note 1.0 bewertet.