Dmytro Chmyr

Eigenständiger Aufbau und Test einer AD-basierten Windows-Laborumgebung mit simulierten Angriffen (z. B. SMB-Brute-Force, WMI-Execution, Payload-Delivery via certutil). Analyse mit Microsoft Sentinel und Trend Micro Vision One. Fokus: Detection, Incident Response und Reporting. Ziel: praktische Vertiefung von Detection-Techniken gemäß MITRE ATT&CK.

Im Rahmen meines Studiums habe ich mich auf folgende Schwerpunkte spezialisiert: • Malware-Analyse und Forensik: Analyse von Speicherdumps, Registry-Änderungen und Endpunkt-Verhalten. • Arbeit mit SIEM-Tools (Splunk, QRadar): Analyse von Logs aus AWS/Google Cloud. • APT-Forschung: Zuordnung von Taktiken zu MITRE ATT&CK und Identifizierung von IoCs. • Bedrohungsanalyse: Entwicklung von Maßnahmen zur Risikominderung und Prävention.