Engineer TF-00C96CBE
Regelungstechnik und Simulation komplexer Systeme
DE C2/C2 · EN C1/B2 · CH-DE speaks/understands
Engineer TH-QMQT
Industrial / OT security engineer · Lead / Expert (10+ years)
Senior Detection Engineer & Malware Analyst | Reverse Engineering, Digital Forensics, Inci
Skills and tools
- Detection Engineering
- Malware Analysis
- Reverse Engineering
- Digital Forensics
- Incident Response
- MITRE ATT&CK
- IDA Pro
- OllyDbg
- WinHex
- Volatility
- Autopsy
- Python
Languages
DE A1/A1 · EN C1/C1 · IT A1/A1
Work experience
04.2022 – today
Senior Cybersecurity Researcher
Entwicklung, Bereitstellung und Pflege von verhaltensbasierten und statischen Detection-Regeln für Ransomware, Infostealer, RATs, Loader und Downloader. Management des gesamten Detection-Lifecycles inkl. Validierung, Deployment, Tuning und Regressionstests. Durchführung von Malware-Analysen und Low-Level-Reverse-Engineering zur Identifikation von Persistenz-, Evasion- und C2-Mechanismen. Mapping von Angreiferverhalten auf MITRE ATT&CK, Analyse von AV-TEST/AV-Comparatives/MITRE-Evaluierungsergebnissen, Durchführung forensischer Kundenermittlungen, Nutzung von Volatility für Memory-Forensik, Automatisierung von Workflows mit Python/PowerShell/Lua/C#, Mentoring von Juniorkollegen.
02.2020 – 03.2022
Cybersecurity Analyst — Malware and Threat Research
Statische, dynamische und verhaltensbasierte Analyse von Malware-Samples, Reverse Engineering von Windows-Binaries, Entwicklung und Pflege von Detection-Logik für Endpoint- und EDR-Schutz, Validierung gegen False Positives, Unterstützung forensischer Kundenermittlungen, Automatisierung von Workflows mit Python, Untersuchung von Phishing-Kampagnen, Research zu APT-Gruppen und Malware-Familien.
11.2018 – 01.2020
Security Analyst — Malware and CERT Operations
Bearbeitung und Unterstützung von Cybersecurity-Vorfällen im nationalen CERT-Umfeld. Malware-Analyse, technische Triage, Incident-Untersuchung und Threat-Intelligence-Sammlung. Analyse verdächtiger Dateien und Angriffsaktivitäten, Korrelation technischer Indikatoren, Unterstützung digitaler Forensik und Penetrationstests, Erstellung technischer Berichte und Empfehlungen.
11.2013 – 10.2018
Senior Researcher — Digital Investigations and Forensics
Unterstützung von Gerichten und Kriminalpolizei durch technische Untersuchungen und forensische Analysen im Bereich illegales Glücksspiel. Reverse Engineering von Anwendungen in Java, C#, C++, Visual Basic, ActionScript/SWF und JavaScript auf Windows, Linux, Android und iOS. Nutzung von IDA Pro, OllyDbg, WinHex und Autopsy. Identifikation von Verschleierung, Verschlüsselung und Anti-Analyse-Mechanismen. Entwicklung eigener Tools in C#, Java und Python zur Beweisextraktion. Dokumentation und Präsentation technischer Ergebnisse vor Gerichten und Strafverfolgungsbehörden.
09.2002 – 10.2013
Police Officer and Police Investigator
Durchführung strafrechtlicher Ermittlungen und Unterstützung komplexer Fälle in Zusammenarbeit mit Justiz- und Strafverfolgungsbehörden. Sammlung, Bewertung und Dokumentation von Informationen und Beweismitteln gemäss Strafprozessrecht. Erstellung von Ermittlungsdokumentation und Kommunikation von Fallergebnissen.
Education
2018 – 2019
Master Cybersecurity and Forensics
2017 – 2017
Postgraduate Diploma Forensic Computing and Computer Security
2014 – 2018
Coursework Computer Engineering and Networks
2009 – 2011
Studies
Book a conversation
Verified companies can see and book appointments.
Similar profiles
Engineer TF-00B53F14
Regelungstechnik und Simulation komplexer Systeme
DE native/native · EN native/C1 · CH-DE speaks/understands
Engineer TF-00C54CEA
Inbetriebnahme von Produktionsanlagen im GMP-Umfeld
DE C1/B2 · EN native/C1 · CH-DE understands