Presseartikel
Reaktions-Training
kes 4/2024 – Reaktions-Training –Üben von Incident Response für IT-Sicherheitsvorfälle
Michael Brügge
Leitender Berater
Profil
Nach seiner Ausbildung zum IT-Systemelektroniker studierte Michael Brügge Angewandte Informatik an der Fachhochschule Münster. Nebenbei arbeitete er als Softwareentwickler und wirkte unter anderem an der Implementierung der Fahrradnavigationssoftware Naviki mit. Im Zuge seiner Praxisphase des Bachelorstudiums verbrachte er ein Semester in den USA. Dort war er als Leiter des Development-Teams bei einem führenden IT-Unternehmen tätig. Anschließend verfasste er im Rahmen einer internationalen Hochschulkooperation seine Bachelorarbeit über das erfolgreiche Auslesen von Smartcards mithilfe eines NFC-fähigen Android-Geräts.
Um sich weiter im Bereich der IT-Sicherheit zu spezialisieren, begann Michael Brügge anschließend sein Masterstudium im Bereich „IT-Sicherheit – Netze und Systeme“ an der Ruhr-Universität Bochum. Für seine Thesis wechselte er zur cirosec GmbH: In diesem Rahmen beschäftigte er sich mit der Analyse und dem Vergleich von Standards für Penetrationstests.
Seit seinem Abschluss Anfang 2015 ist er bei cirosec als Berater tätig.
Seitdem hat Michael Brügge bei cirosec in verschiedenen Bereichen Erfahrungen gesammelt, etwa bei der Durchführung anspruchsvoller Penetrationstests und Innentäteranalysen sowie konzeptioneller Reviews von Sicherheitsarchitekturen. Zudem berät er Kunden beim Aufbau ihres Security Operations Center, ist als Trainer der cirosec-Schulung „Hacking Extrem Web-Applikationen“ aktiv und besitzt die Zertifizierung OSCP+.
Seit 2021 trägt er als Leitender Berater Personalverantwortung für ein zehnköpfiges Team. Zudem leitet Michael Brügge das Red-Team von cirosec. Gemeinsam mit Kollegen führt er jährlich mehrere Red-Team-Assessments durch. Dabei übernimmt er zum einen das Projektmanagement, zum anderen hat er sich auf die Durchführung von Social-Engineering-Angriffen und die Überwindung physischer Sicherheitsmaßnahmen spezialisiert. Sein Wissen zum Schutz vor derartigen Angriffen gibt er in Form von Security-Awareness-Kampagnen, Live-Hacking-Vorträgen und Workshops an die Kunden von cirosec weiter.
Darüber hinaus ist Michael Brügge Teil des Incident-Response-Management-Teams und unterstützt Kunden regelmäßig bei der Bearbeitung unterschiedlichster IT-Sicherheitsvorfälle sowie der Durchführung forensischer Analysen.
Veröffentlichte Artikel und Blogbeiträge