Michael Brügge
Leitender Berater, cirosec
Vita:
Michael Brügge ist Leitender Berater und Red Team Lead bei cirosec. Seit 2021 verantwortet er ein zehnköpfiges Team, führt jährlich mehrere Red Team Assessments durch und verbindet Projektleitung mit operativer Praxis. Seine Schwerpunkte sind dabei Social Engineering sowie das Umgehen physischer Sicherheitsmaßnahmen. Er berät Unternehmen beim Aufbau von Security Operation Centern, ist als Trainer der Schulung »Hacking Extrem Web Applikationen« aktiv und verantwortet den Incident-Response- und Forensik-Bereich bei cirosec.Zuvor spezialisierte er sich im Masterstudiengang »IT Sicherheit – Netze und Systeme« an der Ruhr Universität Bochum; für seine Thesis kam er im Juni 2014 zu cirosec und stieg anschließend als Berater ein.
Seinen Bachelor in Angewandter Informatik (FH Münster) ergänzte ein Auslandssemester in den USA; in einer internationalen Hochschulkooperation untersuchte er das Auslesen von Smartcards mit NFC fähigen Android Geräten. Parallel leitete er zeitweise ein Development Team in einem führenden IT Unternehmen. Den Grundstein legten eine Ausbildung zum IT Systemelektroniker bei der Deutschen Telekom AG und die Fachhochschulreife.
Michael Brügge hat die Zertifizierungen OSCP+ (Offensive Security Certified Professional Plus) und Social Engineer Certified Elicitation Expert.
David Keller
Advanced Security Engineer, OBI Smart Technologies
Vita:
David Keller ist seit 2025 im Security Engineering bei OBI tätig. Sein Fokus liegt dabei auf sicherer Softwareentwicklung, der Sicherheit von Cloud-Umgebungen und künstlicher Intelligenz. Zuvor war er mehrere Jahre in der Cloud Abteilung von ALDI International Services für DevSecOps Themen verantwortlich und zudem mehrere Jahre in der Forschung zu Programmiersprachen und Verifikation an der RWTH Aachen tätig.
Best Practice
Ist KI auch nur ein Mensch?
- Wie geht man mit der Gefahr von Fehlern von KI in der Softwareentwicklung um?
- Wie spielt man die Stärken von KI in der Incident Response aus?
- Wie verändert KI den Arbeitsalltag von Security Teams allgemein?
Summary
Moderne, generative KI wirkt auf den ersten Blick sehr menschlich in der Interaktion. Aus Sicht von IT Security ist sie jedoch ebenso manchmal sehr menschlich und manchmal auch gar nicht. David Keller gibt einen kleinen Einblick, wie diese vielseitige Technologie den Alltag des Security Engineerings bei OBI verändert hat und was gleich geblieben ist. Besonderes Augenmerk gilt dabei den Security Reviews, die immer mehr KI-Code betreffen und auch KI nutzen. Außerdem wird beleuchtet, wo sich großer Nutzen von KI in der Incident Response beobachten lässt.
