Bester Pentester Deutschlands: Vom Capture the Flag zum echten Pentesting-Auftrag | Cass Rebbelin

Cass Rebbelin wurde beim Talentwettbewerb des NIS-2-Congress als
Deutschlands bester Pentester ausgezeichnet, kurz nach seinem
Berufseinstieg bei HiSolutions. Angetrieben hat ihn dabei vor allem
Neugier und die Frage, wie Systeme funktionieren und wo ihre Lücken
liegen. Das zieht sich durch seinen Weg, von Excel-Makros in der
Grundschule bis zu den Capture-the-Flag-Wettbewerben, über die er
in der Cybersecurity gelandet ist. Im Gespräch mit Lena Morgenroth
geht es um den Reiz dieser Fehlersuche und um den Moment, in dem
aus dem Spiel Ernst wird. Bei solchen Wettbewerben weiß man, dass
eine Lücke existiert und wird für das Finden mit Punkten belohnt.
Im echten Pentesting-Auftrag weiß man das nicht und mit dem Finden
fängt die Arbeit erst an: Empfehlungen, Priorisierung,
Zeitmanagement und vor allem die Kommunikation mit dem Kunden,
worauf einen kein Zertifikat vorbereitet. Was Cass bis heute
antreibt, ist genau der Impuls, der ihn selbst einmal gepackt hat:
Jemand hat ihm aus reiner Begeisterung gezeigt, wie die Dinge
funktionieren. Dieses Weitergeben führt er heute fort, in
Hackathons, internen Wissensrunden und einer selbst mitgegründeten
studentischen Interessengruppe. Moderation: Lena Morgenroth