Projektportal
Projektdetails
Aufgaben
- Durchführung mehrerer interaktiver Workshops (ca. 4 Sessions à 0,5 Tage, auf englische)
- Analyse der bestehenden Software- und Datenmodelle hinsichtlich potenzieller Sicherheitsrisiken und Schwachstellen
- Anwendung von Threat-Modeling-Methoden auf Basis realer Produkt- und Systemlandschaften des Kunden
- Gemeinsame Erarbeitung und praktische Umsetzung von Sicherheitsmaßnahmen mit den Entwicklern
- Nutzung von STRIDE zur strukturierten Identifikation von Bedrohungen sowie MITRE ATT&CK zur Analyse realistischer Angriffsszenarien
- Wissenstransfer an Entwickler und Teamleiter mit Fokus auf die eigenständige Anwendung der Methoden im Tagesgeschäft
Anforderungen
Must-haves
- Sehr gutes Englisch
- Sehr gute CRA Programmier Kenntnisse
- Kenntnisse mit Stride
- Kenntnisse mit mitre att&ck
Nice-to-haves
- Workshop Erfahrung