Mitarbeiter Archiv - Seite 13 von 23

Senior Consultant

Marcel Stocker verfügt über langjährige Erfahrung in den Bereichen Informationssicherheit, Cybersecurity und Cyber Defence. Er ist ein lösungs- und kundenorientierter Teamplayer mit einer fokussierten und analytischen Arbeits- und Denkweise.

Bei der Swiss Infosec AG ist Marcel Stocker als Projektleiter von Beratungsmandaten sowie als Ausbildner in unseren Lehrgängen tätig. In den Beratungsmandaten arbeitet er in den Bereichen Informationssicherheit, IT-Sicherheit und Risikomanagement. Ausserdem begleitet Marcel Stocker unsere Kunden bei Zertifizierungen (bspw. ISO 27001). Er erarbeitet Strategien und Konzepte und führt Audits zu allen relevanten Themen der Informationssicherheit durch. In der Rolle als Ausbildner führt und moderiert er Workshops. Er erbringt seine Dienstleistungen auf Deutsch, Englisch und Spanisch.

Es ist nicht die stärkste Spezies, die überlebt, auch nicht die intelligenteste, es ist diejenige, die sich am ehesten dem Wandel anpassen kann.

Charles Darwin, Naturforscher

Senior Consultant

Severin Thaler absolvierte einen Master in Mathematik an der ETH Zürich sowie einen Master in Informatik an der Universität von Chicago. Er arbeitete in unterschiedlichen Bereichen der IT: als Systementwicklungs-Ingenieur im Bereich Zugleittechnik, in der Vermögensverwaltung einer Grossbank, wo er Software entwickelte, um strukturierte Produkte zu evaluieren, an einer Universität, wo er Forscher bei der Nutzung einer High-Performance Cloud unterstützte und als Penetration Tester.

Er ist ein erfahrener Penetration Tester mit Fokus Webapplikationen und APIs und mit Penetration Testing-Methodiken, Werkzeugen, diversen Applikationsbereichen und häufig angetroffenen Technologien wie bspw. client- und serverseitige Webframeworks vertraut. Einen weiteren Fokus legt Severin Thaler auf die sichere Softwareentwicklung. Dazu identifiziert er mittels Quellcodeanalysen und Design-Reviews fundamentale Schwachstellen, um Software in einem möglichst frühen Stadium des Entwicklungsprozesses auf ein sicheres Fundament zu stellen. Seine Fähigkeiten werden abgerundet durch konzeptionelle Tätigkeiten wie bspw. die Erstellung von Richtlinien und die Durchführung von Schulungen.

Damit man im Bereich IT-Sicherheit gut aufgestellt ist, braucht es eine (gesunde) Portion Paranoia, denn Vertrauen ist gut, Kontrolle aber besser.