Joshua Tiago erwarb nach seiner Ausbildung zum Industrieelektroniker den Titel „staatlich geprüfter Techniker“ der Fachrichtung Elektrotechnik mit dem Schwerpunkt Informationstechnik.
In den Jahren 2005 bis 2010 arbeitete er als Entwickler für datenbankgestützte Webapplikationen und andere Webtechnologien. Dabei spielten Sicherheitsaspekte bereits eine wichtige Rolle. Er erwarb fundierte Kenntnisse in verschiedenen Programmiersprachen (PHP, ASP.NET, C#). Zudem bestand ein wesentlicher Teil seiner Aufgaben in der Quellcodeanalyse von Webapplikationen.
Seit 2011 ist Joshua Tiago als Berater bei cirosec tätig. Er hat über die Jahre in zahlreichen Projekten viel Erfahrung auf den Gebieten Penetrationstests, Reverse Engineering, OT-Security, digitale Forensik und Incident Response sowie im konzeptionellen Bereich gesammelt.
Er hat maßgeblich am Aufbau des Incident-Response-Teams bei cirosec mitgewirkt und hat heute eine leitende Rolle in diesem Team. Als Incident Manager unterstützt er Incident-Response-SLA-Kunden bei der Bewältigung von Sicherheitsvorfällen.
Er ist als Trainer bei den cirosec-Schulungsreihen „Incident Handling & Response“ sowie „Forensik Extrem“ aktiv und auch maßgeblich an deren Entwicklung beteiligt. Er referiert auf verschiedenen Fachkongressen und schreibt regelmäßig Artikel in Fachzeitschriften zu aktuellen Themen der IT‑Sicherheit. Des Weiteren hält Joshua Tiago als Gastdozent an verschiedenen Hochschulen Vorlesungen zu diversen IT-Sicherheitsthemen.
iX 10/25 – Incident Response und Forensik erfordern komplexe Prozesse und spezielle Werkzeuge. Welche Arten von Tools sind bei der Bewältigung von Sicherheitsvorfällen hilfreich und wofür können sie jeweils eingesetzt werden?
iX Spezial 2024 – Die Bedrohungslage durch Cyberangriffe hat sich für Unternehmen und Behörden in den letzten Jahren drastisch verschärft, Sicherheitsunternehmen verzeichnen immer mehr und schwerere Vorfälle. Prävention allein reicht längst nicht mehr aus: Je besser die potenziellen Opfer auf einen Cyberangriff vorbereitet sind, desto höher sind die Chancen glimpflich davon zu kommen.
iX 11/2021 – Die drei größten Cloud-Plattformen von Amazon, Microsoft und Google realisieren unterschiedliche Sicherheitskonzepte – und genau das ist für Unternehmen von großer Relevanz.
