Unterstützung unserer Mandanten bei der Reaktion von Vorfällen (z. B. Hacker-Angriffe, Fehlkonfigurationen, Manipulationen) in der IT-Security mit dem Ziel, Auswirkungen auf den Geschäftsbetrieb so gering wie möglich zu halten Identifikation der Angriffsvektoren mittels Methoden der Computerforensik, um das Risiko von Angriffen gleicher Art minimieren zu können Rekonstruktion von Vorkommnissen auf elektronischen Endgeräten (Client, Server, Mobiltelefone) und Extraktion von Indicators of Compromise zwecks Ableitung von Maßnahmen zur Eindämmung Auswertung großer Mengen strukturierter Daten (z. B. Informationen aus Log-Quellen) zur Erkennung schadhafter Aktivitäten in Unternehmensnetzwerken Dynamische/statische Analyse von Malware Durchführung von Netzwerk-Monitorings im Rahmen unserer Accessments Gerichtsverwertbare Sicherung und Aufbereitung von Beweismitteln und Erkenntnissen Aufnahme und Evaluierung der Incident Response-Governance (Policies, Procedures und Playbooks) bzw. Beratung der Response-Teams unserer Kunden Analyse der Business-, IT- und Compliance-Anforderungen im Bereich Forensik/Incident Response für unsere Kunden Vermittlung der Erkenntnisse an nicht-technische Gesprächspartner:innen Präsentation von Projektergebnissen vor unseren Kunden