Penetrationstests und Schwachstellenscans
Sicherheitsüberprüfungen von Webanwendungen, externe und interne Schwachstellenscans sowie Phishing-Kampagnen.
PenetrationstestsKompetenz und Leistungen
Referenzen von bi-sec
Kundenprojekte unterliegen der Vertraulichkeit. Öffentlich belegbar sind die Schulungen und Vorträge von Christian Biehler. Sie zeigen dieselben Leistungen, die bi-sec in Projekten erbringt: Penetrationstests, Microsoft 365, Windows und Informationssicherheit.
Christian Biehler
Christian Biehler ist seit 2012 Berater für IT- und Informationssicherheit und seit 2019 Geschäftsführer der bi-sec GmbH. Er hat einen Master in IT-Sicherheit und ist CISSP sowie eCCPT. In über 300 Projekten hat er Web-, Mobile-, Betriebssystem- und Service-Pentests unter Windows und Linux durchgeführt. Der Schwerpunkt liegt auf Windows mit Clients, Servern und Active Directory sowie auf der Microsoft Cloud mit Entra ID, Azure und Microsoft 365.
Öffentliche Schulungen
Sortiert nach dem nächsten Termin. Inhalte und Anmeldung liegen beim jeweiligen Veranstalter. Alle Schulungen im Überblick.
Windows 11 im Unternehmen absichern
heise conferences, online, zwei Tage. Weitere Durchführung: 15. bis 16. Dezember 2026. Härtung, Microsoft Defender, Intune, Entra ID und Monitoring.
Zur DurchführungM365 absichern: Bedrohungen kennen und Angriffe verhindern
heise conferences, online, zwei Tage. Conditional Access, privilegierte Identitäten, Microsoft Graph und Log Analytics.
Zur DurchführungWindows 11 sicher nutzen und betreiben
ComConsult, Online-Seminar, ein Tag. Secure Boot, Defender, Basishärtung, Azure und Microsoft 365.
Zur DurchführungSecurity Testing im Unternehmen mit Künstlicher Intelligenz
ComConsult, Online-Seminar, ein Tag. Weitere Termine: 6. Juli und 21. Oktober 2027. KI-gestützte Tests von Active Directory, Reporting für NIS-2, DORA und ISO 27001.
Zur DurchführungKI-Einsatz in der IT-Sicherheit: Pentesting, Schwachstellenscans, Reporting
Golem Karrierewelt, virtueller Zwei-Tage-Workshop. Web, Quellcode, Abhängigkeiten, Infrastruktur, Active Directory und Entra ID.
Zur Durchführung
Vorträge
Sortiert nach Datum, die nächsten Termine zuerst.
Sicherheitsüberprüfungen und Pentesting in Zeiten von KI
IT-Tage im Kap Europa, Frankfurt. Kali, MCP und der Stand KI-gestützter Tests, einschließlich NIS-2 und DORA.
Zum Speakerprofil der IT-TagePentesting mit KI – Zwischen Schlagzeilen und Realität
OWASP Stammtisch Heilbronn.
Zum Programm des OWASP Chapters HeilbronnPentesting in the age of AI – where are we?
BSides Frankfurt, Konferenztag an der Goethe-Universität.
Zum Programm der BSides FrankfurtBypassing App Control via Managed Installer
BSides Umeå. Wie die Managed-Installer-Regel signierte App-Control-Richtlinien unter Windows 11 aushebeln kann.
Zum Beitrag bei der BSides UmeåHacking Microsoft 365 Security
Bulletproof Hosting and Botnet Conference.
Welche Angriffe sind auf M365 möglich?
Digital Networking Security.
Automatisierte Sicherheitsüberprüfungen im Entwicklungsprozess
Software Quality Days. DevSecOps und Tests in der Pipeline.
Absicherung von Microsoft-365-SaaS-Diensten
secIT.
Sicherheit in Dienstleisterverträgen
DuD-Konferenz.
Windows 10 – Windows Defender Security
ISD.
Projekte
Auftraggeber reichen von 10 bis 575.000 Mitarbeitenden und von 500.000 Euro bis 150 Milliarden Euro Umsatz. Dazu gehören Automobilzulieferer, Versicherungen, Kapitalverwaltung, Banken und weitere regulierte Unternehmen, Kanzleien, Lebensmittelproduktion, Einzelhandel, Metall- und Werkzeugbau, Landmaschinenhersteller, Systemhäuser und IT-Dienstleister.
Microsoft 365 und Entra ID
Sicherheitsüberprüfungen von Microsoft-365-Umgebungen, Log- und Alarmregeln für SOC und IT-Sicherheit in Microsoft 365 und Splunk.
Microsoft 365-SicherheitWindows und Active Directory
Sicherheitsüberprüfungen von Active Directory, Basishärtung von Windows und IT-Sicherheitsanalysen von Netzwerken und Systemen.
Windows-SicherheitDevSecOps
Konzepte für automatisierte Sicherheitstests im Entwicklungsprozess, abgestimmt auf Pipeline und Anwendung.
DevSecOpsISMS, Risiko und Audits
Aufbau und Erweiterung von Informationssicherheitsmanagementsystemen, Operationalisierung des Risikomanagements, Sicherheitsanforderungen, Review von Sicherheitskonzepten und Begleitung von Audits.
Compliance und Vertrauen