Ali Ahmed Ismail

Schwerpunkte: Kryptografie, Netzwerksicherheit, Ethical Hacking, Digitale Forensik, Software- und Mobilsicherheit, Risikomanagement.

• Rotation durch die Teams Schwachstellenmanagement, GRC, Penetrationstests und SOC der Bank.
• Schwachstellenscans mit Tenable durchgeführt und die Ergebnisse nach CVE und Plugin analysiert.
• Mit dem GRC-Team an Risikobewertungen für Mitarbeitende nach ISO/IEC 27001 gearbeitet.
• Phishing-Simulationen durchgeführt, um das Sicherheitsbewusstsein zu prüfen.
• Interne Netzwerk-Penetrationstests auf jeder Etage der Bank, betreut vom Pentest-Team.
• Mit IBM QRadar (SIEM) im SOC Sicherheitsereignisse überwacht und analysiert.

• Das Cybersicherheitsteam im Alltag begleitet und gelernt, wie Unternehmen Sicherheit praktisch umsetzen.
• Beobachtet, wie das Team mit Kunden arbeitet und deren Sicherheitsbedarf bedient.
• Grundlagen zu Sicherheitskonzepten, gängigen Angriffsvektoren und einfachen Schutzmaßnahmen aufgebaut.

• CVE-Prüfer gebaut, der NVD-, CISA-KEV- und EPSS-Daten zu einer Einseiten-Übersicht für Führungskräfte und Analysten verdichtet.
• Alle externen Daten und KI-Ausgaben als feindlich behandelt: Eingabeprüfung, Ratenbegrenzung, CSP mit Trusted Types und über 140 Offline-Tests samt XSS-Übung.

• Statisches Portfolio, gehärtet gegen XSS (strenge CSP und Trusted Types, mit Injection-Payloads getestet), ohne Drittanbieter-Anfragen und mit AWS-Infrastruktur als Code, schlüssellos per OIDC ausgerollt.