Erfahrung

Deutsches Unternehmen für Cybersicherheit und GRC mit Leistungen in Application Security, Penetration Testing, Managed Services und regulatorischer Compliance.

• Weiterentwicklung und Verbesserung von VamiAppSec mit Fokus auf bestehende Application-Security-Workflows, Dashboard-Nutzung, Zuverlässigkeit und Reporting.
• Erweiterung der Plattform um Mobile AppSec mit Schwerpunkt auf statischer APK-Analyse und dynamischer Laufzeitanalyse.
• Implementierung von Android-Manifest- und Komponentenprüfungen, Frida-basierter Instrumentierung, Kompatibilitäts- und Fehlerbehandlung sowie zuverlässigen App-Neustart-Abläufen.

Deutsches Unternehmen für KI-gestützte Workflow-Automatisierung in Bau und Immobilien, das Pläne, Verträge, Rechnungen und Berichte in nachvollziehbaren Abläufen verbindet.

• Prüfung von Quellcode, API-Endpunkten, Authentifizierungsabläufen und AWS-Konfigurationen auf AppSec- und Cloud-Sicherheitsrisiken.
• Verbesserung von Prüfungen vor dem Deployment für Abhängigkeiten, Secrets, Codequalität und Infrastrukturkonfiguration.
• Dokumentation von Risiken, technischen Auswirkungen und umsetzbaren Behebungsmaßnahmen.

Etablierte tunesische Geschäftsbank für Privatkunden, Freiberufler und Unternehmen mit digitalen und filialbasierten Finanzdienstleistungen.

• Unterstützung bei SOC-Level-1-Aufgaben, Alarmprüfung, Log-Analyse und grundlegenden Untersuchungen im Bankenumfeld.
• Anreicherung von SIEM-Alarmen mit Firewall-Logs, Authentifizierungsdaten, Netzwerkereignissen und VirusTotal-Prüfungen.
• Dokumentation von Untersuchungsschritten, Nachweisen und Eskalationskriterien.