Governance, Risiko und Compliance
- Dokumentation des Sicherheitsprogramms: Richtlinien, Verfahren, Standards und Leitlinien; Programmmanagement mit Schulungen, Kommunikation, Reporting und RACI-Matrix
- Frameworks wie COBIT und ITIL, Konfigurationsmanagement mit Asset-Lebenszyklus und CMDB, GRC-Tools für Mapping, Automatisierung und Compliance-Tracking, Data Governance
- Risikomanagement: Auswirkungsanalyse, quantitative und qualitative Risikobewertung, Risiken durch Drittparteien
- Threat Modeling: Merkmale von Angreifern, Angriffsmuster und Frameworks wie ATT&CK, CAPEC und STRIDE; Angriffsfläche mit Architekturreviews, Datenflüssen und Vertrauensgrenzen
- Compliance-Strategien: branchenspezifische Standards wie PCI DSS und ISO/IEC 27000, Sicherheitsframeworks wie NIST CSF und CSA
- Sicherheitsherausforderungen bei der Einführung von künstlicher Intelligenz
Sicherheitsarchitektur (Security Architecture)
- Cloud-Funktionen sicher umsetzen: CASB (API- und proxybasiert), Erkennung von Schatten-IT, Modell der geteilten Verantwortung, CI/CD-Pipelines, Terraform und Ansible, Container, Orchestrierung und Serverless
- Datensicherheit in der Cloud: Datenexposition und -abfluss, Datenremanenz, unsichere Speicherung, Verschlüsselungsschlüssel
- Kontrollstrategien in der Cloud: proaktive, detektive und präventive Kontrollen, Anbindung an die Cloud, Dienstintegration, kontinuierliche Autorisierung
- Netzwerkarchitektur: Segmentierung und Mikrosegmentierung, VPN und Always-on-VPN, API-Integration
- Sicherheitsgrenzen: Assets identifizieren, verwalten und attestieren, Datenperimeter und sichere Zonen; Deperimeterisierung mit SASE, SD-WAN und Software-defined Networking
- Zero Trust: Subjekt-Objekt-Beziehungen definieren und in das Architekturdesign integrieren
Security Engineering
- Identity and Access Management, Endpunkte und Server, Netzwerkinfrastruktur, Hardware-Sicherheit sowie spezialisierte und Legacy-Systeme absichern
- Automatisierung: Skripte in PowerShell, Bash und Python, Event-Trigger, Infrastructure as Code, Cloud-APIs, generative KI, Container, Patching, SOAR und Workflow-Automatisierung
- Schwachstellenmanagement: Scanning, Reporting und SCAP (OVAL, XCCDF, CPE, CVE, CVSS)
- Fortgeschrittene Kryptografie: Post-Quanten-Kryptografie, Key Stretching, homomorphe Verschlüsselung, Forward Secrecy, Hardwarebeschleunigung
- Kryptografische Anwendungsfälle: Daten im Ruhezustand, bei der Übertragung und in Verwendung, sichere E-Mail, Blockchain, Datenschutz, Compliance, zertifikatsbasierte Authentifizierung
- Kryptografische Techniken: Tokenisierung, Code Signing, kryptografisches Löschen, digitale Signaturen, Hashing, symmetrische und asymmetrische Verfahren
Sicherheitsbetrieb (Security Operations)
- Überwachung und Datenanalyse: SIEM (Event Parsing, Aufbewahrung, False Positives und False Negatives), Korrelation, Priorisierung und Trends, Verhaltensbaselines für Netzwerk, Systeme und Benutzer
- Schwachstellen und Angriffsfläche: Injection, XSS, unsichere Konfigurationen, veraltete Software, schwache Cipher; Gegenmassnahmen wie Eingabevalidierung, Patching, Verschlüsselung und Defense in Depth
- Threat Hunting: interne Quellen wie Honeypots und UBA, externe Quellen wie OSINT, Dark Web und ISACs, Threat-Intelligence-Plattformen, IoC-Austausch mit STIX und TAXII, Regelsprachen wie Sigma, YARA und Snort
- Incident Response: Malware-Analyse (Sandboxing, IoC-Extraktion, Code-Stilometrie), Reverse Engineering, Metadatenanalyse, Datenwiederherstellung und Ursachenanalyse
