Über die ConSecur GmbH
Die ConSecur GmbH ist ein deutscher IT-Sicherheitsdienstleister mit Sitz in Meppen im Emsland. Seit 1999 entwickelt und realisiert das Unternehmen Sicherheitskonzepte für Unternehmen und Organisationen. Die Schwerpunkte liegen auf dem Informationssicherheitsmanagement und der frühzeitigen Erkennung, Analyse sowie Abwehr von Cyberangriffen. ConSecur verbindet strategische Sicherheitsberatung mit eigenen operativen Cyber-Defense-Dienstleistungen. Für Kunden bietet das Unternehmen unter anderem die Betreuung von Informationssicherheitsmanagementsystemen, das Design von SIEM-Umgebungen und Sicherheitsprüfungen an.
Managed Cyber Defense Center und SIEM
Ein wichtiger Leistungsbereich ist das Managed Cyber Defense Center (CDC). ConSecur betreibt Cyber Defense Center an den Standorten Meppen und Bochum und bietet Unternehmen eine kontinuierliche Sicherheitsüberwachung rund um die Uhr. Die Leistungen umfassen Security Monitoring, Security-Event-Analyse und die Entwicklung passender Erkennungsregeln und Use Cases für Security Information and Event Management (SIEM). Bei verdächtigen Aktivitäten analysieren Security Analysts die Ereignisse, bewerten mögliche Vorfälle und leiten abgestimmte Reaktionsmaßnahmen ein. ConSecur unterstützt außerdem Kunden beim Aufbau eigener Cyber Defense Center, bei der SIEM-Architektur, der Systemintegration und der Übergabe in den Regelbetrieb.
Incident Response, digitale Forensik und Threat Intelligence
Im Fall eines Cyberangriffs unterstützt ConSecur durch Digital Forensics and Incident Response (DFIR) und Emergency Response. Dazu zählen die technische Untersuchung von Vorfällen, die Bewertung kompromittierter Systeme, die Eingrenzung von Angriffen und die fachliche Begleitung von Gegenmaßnahmen. Die Cyber-Threat-Intelligence-Dienstleistungen sammeln und bewerten Informationen über neue Schwachstellen, Exploits, Angreifergruppen und Angriffstechniken. Ergänzend bietet das Unternehmen External Attack Surface Management, bei dem unter anderem öffentlich erreichbare Systeme, Datenlecks, exponierte Zugangsdaten und betrügerische Domains betrachtet werden. Diese Erkenntnisse können in SIEM-Erkennungsregeln und gezielte Schutzmaßnahmen einfließen.
ISMS, Penetrationstests und Security Consulting
Als zweite Kernkompetenz nennt ConSecur das Information Security Management (ISMS). Das Unternehmen begleitet Organisationen beim Aufbau und bei der Weiterentwicklung einer strukturierten Informationssicherheitsorganisation, bei Sicherheitsstrategien und der Ausgestaltung von Schutzmaßnahmen. Im Rahmen der Cyber Security Offensive führt ConSecur Penetrationstests durch. Dazu gehören externe und interne Netzwerkpenetrationstests, Prüfungen von Webanwendungen sowie physische Sicherheitstests und Social-Engineering-Szenarien. Die Prüfberichte dienen dazu, ausnutzbare Schwachstellen und Prioritäten zur Verbesserung der Sicherheitsarchitektur zu erkennen. Datenschutzberatung und Leistungen eines IT Operations Center ergänzen das Portfolio.
ConSecur Academy und Karriere
Mit der ConSecur Academy bietet das Unternehmen praxisorientierte Weiterbildungen für IT-Sicherheitsfachkräfte an, insbesondere für die Arbeit in einem Cyber Defense Center. Das Schulungsangebot umfasst unter anderem die Ausbildung von Security Analysts und praktische Trainings zu Erkennung, Bewertung und Dokumentation von Sicherheitsereignissen. Berufliche Perspektiven bestehen beispielsweise als Cyber Defense Spezialist, Security Analyst, SIEM Engineer, Security Consultant und in der Threat Intelligence. Die offizielle Karriereseite informiert über aktuelle Stellen in Meppen und gegebenenfalls weitere Arbeitsmodelle sowie über Möglichkeiten für Berufseinsteiger, Werkstudierende und erfahrene Sicherheitsfachkräfte.