Mattis Elmering · IT- & Informationssicherheit

Aus Anforderungen werden konkrete Maßnahmen.

Ich unterstütze Unternehmen dabei, Sicherheitsanforderungen einzuordnen und in der IT umzusetzen. Mit Erfahrung aus Systemintegration, Sicherheitsberatung und Informationssicherheit. Ich arbeite überwiegend remote und biete nach Absprache auch persönliche Kundentermine in Braunschweig und Umgebung an.

Über Ihr Vorhaben sprechen Meine Schwerpunkte entdecken

Mattis ElmeringTechnischer Hintergrund. Organisatorischer Blick.

Wobei ich unterstütze

Meine Schwerpunkte.

Drei Perspektiven auf Sicherheit. Entdecken Sie, wie ich daran arbeite.

OrganisationAnforderungen umsetzen SchwachstellenRisiken priorisieren MonitoringSIEM & Reporting

Informationssicherheit

Eine Anforderung ist noch keine Umsetzung.

Ich ordne Anforderungen ein, arbeite an Richtlinien und Sicherheitskonzepten und stimme Maßnahmen mit IT-Teams und Fachbereichen ab.

Einblick in meine ArbeitIT-Grundschutz fachlich koordinieren

Von der Vorgabe zur Umsetzung

AnforderungWas ist zu schützen?
MaßnahmeWas muss sich ändern?
VerantwortungWer setzt es um?
NachweisWoran wird es überprüfbar?

Technik, Organisation und Zuständigkeiten zusammendenken.

Schwachstellenmanagement

Entscheidend ist, was jetzt Aufmerksamkeit braucht.

Ich bewerte Sicherheitsmeldungen, unterstütze die Priorisierung und verfolge Maßnahmen nach. Dafür zählt neben der technischen Schwere auch der konkrete Einsatzkontext.

Einblick in meine ArbeitVon der Meldung zur Maßnahme

Priorität entsteht aus Kontext

Technische SchwereWas ist möglich?

ExpositionWas ist erreichbar?

GeschäftskontextWas steht auf dem Spiel?

Begründete PrioritätBeheben · begrenzen · nachprüfen

Fachliches Prinzip, keine Bewertung eines realen Systems.

SIEM & Sicherheitsreporting

Aus Ereignissen muss eine Einordnung werden.

Für meine Bachelorarbeit habe ich ein SIEM mit Wazuh konzipiert, aufgebaut und getestet. Im beruflichen Umfeld arbeite ich außerdem mit Elastic und Kibana am Sicherheitsreporting.

Eigenständige Bachelorarbeit · Bewertung 1,0Die Wazuh-Architektur und ihre Evaluation

Von Daten zur Sicherheitsbewertung

SystemereignisseProtokolldaten

SIEMStrukturieren · Erkennen · Einordnen

UntersuchungReporting

Vereinfachtes Funktionsprinzip einer Sicherheitsüberwachung.

Die Beispiele zeigen meine persönliche Arbeit in Beruf und Studium.

Alle sechs Themen vertiefen

Die Person hinter der Arbeit

Mein Blick auf Sicherheit
beginnt in der IT-Praxis.

SystemintegrationSicherheitsberatungInformationssicherheit

Ausbildung, IT-Sicherheitsstudium und berufliche Projektarbeit bilden die Grundlage meiner heutigen Tätigkeit.

Lernen Sie mich kennen