Inhaber: Melchior Limacher
- MSc Physik ETH Zürich
- Seit 2012 tätig als IT-Security Consultant und Penetration Tester
- Routiniert in der Durchführung von Penetration Tests unterschiedlicher Technologien und Protokolle
- Langjährige Erfahrung in Sicherheitsanalysen von Architekturen, Konfigurationen und Quellcode
- Erfahrung in der Konzeption und Durchführung von sicherheitsorientierten Weiterbildungen für Softwareentwickler
- Begleitung von Software-Entwicklungsprozessen
Zertifizierungen
Offensive Security Certified Professional (OSCP)
Der Offensive Security Certified Professional (OSCP) ist eine Zertifizierung von Offensive Security für Penetration Tester. Der OSCP wurde in relativ kurzer Zeit zu einer renommierten Zertifizierung. Dies liegt vor allem am praktischen Ansatz der Prüfung zur Erlangung dieses Zertifikates: Man erhält ein Netzwerk mit mehreren verwundbaren Hosts und 24 Stunden Zeit, um sein Können unter Beweis zu stellen. Auswendiglernen hilft beim OSCP nicht.
Offensive Security Certified Expert (OSCE)
Der Offensive Security Certified Expert (OSCE) ist eine weiterführende Zertifizierung von Offensive Security für Penetration Tester. Im Gegensatz zum OSCP liegt der Schwerpunkt stärker auf Binary Exploits wie Buffer Overflows. Wie schon beim OSCP ist die Prüfung praktischer Natur. Man hat 48 Stunden Zeit, um via VPN auf mehreren Servern Schwachstellen zu finden und auszunutzen.
Certified Information Systems Security Professional (CISSP)
CISSP ist eine unabhängige Zertifizierung für Informationssicherheit, die vom International Information System Security Certification Consortium, auch bekannt als ISC², vergeben wird. Im Juli 2022 gab es weltweit 156.054 Mitglieder, die die CISSP-Zertifizierung besitzen.