CNBSchwachstellen verstehen und priorisieren
Ein langer Bericht beantwortet noch nicht, was zuerst geändert werden muss. Gemeinsam betrachten wir die betroffenen Systeme, die technische Relevanz und die Abhängigkeiten im Betrieb. Daraus entsteht eine priorisierte Maßnahmenliste mit nachvollziehbaren Entscheidungen.
Ich unterstütze bei der Auswertung vorhandener Befunde und Sicherheitsdaten sowie bei der Abstimmung mit den Verantwortlichen. Prüfumfang, Zugänge und erwartete Ergebnisse legen wir vorher fest.
Systeme härten und Zugriffe prüfen
Bei Linux- und RHEL-Systemen prüfe ich Konfigurationen gegen abgestimmte Vorgaben. OpenSCAP, CIS-orientierte Härtung und die Einordnung von Zugriffswegen gehören zu meiner fachlichen Grundlage.
Änderungen werden mit dem Betrieb abgestimmt, getestet und dokumentiert. Ausnahmen bleiben sichtbar. Eine wiederholbare Prüfung hilft Ihrem Team, spätere Abweichungen zu erkennen.
Audit-Feststellungen technisch bearbeiten
Ich helfe, Feststellungen in konkrete technische Aufgaben zu übersetzen, Nachweise zusammenzuführen und den Bearbeitungsstand verständlich zu dokumentieren. Ziel ist eine belastbare Grundlage für die Abstimmung zwischen Technik und Verantwortlichen.
Der vereinbarte Auftrag umfasst technische Beratung und Umsetzung. Eine Zertifizierung oder formale Bescheinigung der Compliance ist damit nicht verbunden.
Erfahrung und Ergebnis
Ich bringe Schwachstellenmanagement und Splunk-Auswertung aus dem Mercedes-Benz-Umfeld sowie interne Security- und Audit-Arbeit aus dem BITMARCK-Projekt mit. Die Einsätze erfolgten über Questax und anschließend direkt bei Mercedes-Benz Tech Innovation beziehungsweise im Beschäftigungsverhältnis bei Jung Security.
Ihr Team erhält die vereinbarten Befunde, priorisierte Maßnahmen, dokumentierte Änderungen und einen Prüfablauf. Zugänge, Wartungsfenster, Rückfalloptionen und Verantwortlichkeiten stimmen wir vor der Umsetzung ab.