Connor Ivens verfügt ganz offensichtlich über einen ausgeprägten Wettbewerbsgeist. Tagsüber trägt er dazu bei, dass Tanium sich einen Wettbewerbsvorteil gegenüber der Konkurrenz verschafft. Abends trainiert er gemeinsam mit einer Gruppe von Freunden aus dem Studium für Hacking-Wettbewerbe. Connor bereitet sich derzeit darauf vor, im August am jährlichen DEF CON-Wettbewerb zum Hacken von Fahrzeugen teilzunehmen.
Wir haben uns mit Connor zusammengesetzt, um mehr über seine neue Position als Competitive-Intelligence-Manager bei Tanium und seine Strategie für den bevorstehenden Wettbewerb zum Hacken von Autos zu erfahren. An dieser Stelle geht unser Gespräch weiter.
Erzählen Sie uns etwas über Ihren Werdegang:
Connor Ivens: Ich bin in West-Michigan geboren und aufgewachsen, wo ich an der Ferris State University Informationssicherheit und Nachrichtendienst studierte – einer der wenigen Hochschulen für Cybersicherheit, die damals von der National Security Agency (NSA) zertifiziert waren. Ich habe meine berufliche Laufbahn vor etwa acht Jahren im Bereich Cybersicherheit bei Spectrum Health begonnen, wo ich als Sicherheitsingenieur und Incident Responder tätig war. Da es sich um eine kleine IR-Abteilung handelte, war ich in dieser Zeit damit beschäftigt, Warnmeldungen zu untersuchen und nach unbekannten Bedrohungen zu suchen. Dort habe ich auch meine ersten Erfahrungen mit der Tanium-Plattform gemacht. Mein erster Eindruck war: „Meine Güte – all das lässt sich mit dieser Plattform machen?“
Nach meiner Tätigkeit bei Spectrum Health war ich etwa fünf Jahre lang bei der U.S. Bank als leitender Sicherheitsingenieur tätig. Im vergangenen Winter habe ich die Stellenangebote bei Tanium weiterhin aufmerksam verfolgt, und wie es der Zufall so wollte, wurde schließlich eine Stelle frei. Springen wir nun in die Gegenwart – ich bin mittlerweile Competitive-Intelligence-Manager bei Tanium.
Welchen Freizeitaktivitäten gehen Sie außerhalb der Arbeit nach?
Connor Ivens: Ich nehme gemeinsam mit einer Gruppe von Freunden von der Ferris State University an der jährlichen GrrCON-Konferenz für Cybersicherheit und Hacking in Grand Rapids teil. Sie sind im Bereich Penetrationstests tätig, und da ich eng mit ihnen zusammenarbeite, habe ich ein Gespür dafür entwickelt. Wir haben an vier Hacking-Wettbewerben teilgenommen und jedes Jahr den ersten Platz belegt. Außerdem sind wir zur DerbyCon in Louisville, Kentucky, gereist, wo wir am Wettbewerb teilgenommen und ebenfalls den ersten Preis gewonnen haben.
Stehen demnächst irgendwelche Wettbewerbe an? Wie bereiten Sie sich auf diese Herausforderungen vor?
Connor Ivens: Im August dieses Jahres nehme ich am DEF CON-Wettbewerb zum Thema Auto-Hacking teil. Mein Team war bereits dort, doch für mich wird es das erste Mal sein. Die DEF CON ist eine riesige Veranstaltung, und man tritt gegen die Besten der Besten an, aber wir freuen uns einfach schon darauf, dabei zu sein und mitzumischen.
Meine Teamkollegen absolvieren eine Vielzahl unterschiedlicher Aufgaben und praktischer Übungen zum Thema Auto-Hacking. Was mich betrifft, so habe ich mir eine Nische für eine bestimmte Herausforderung geschaffen und übe diese Fähigkeit. Beispiele hierfür sind CAN-Systeme oder die RFID-Technologie (Radio Frequency Identification) unter (wird in einem neuen Tab geöffnet) sowie Herausforderungen im Zusammenhang mit Funkfrequenzen. Zur Vorbereitung auf diese Wettbewerbe habe ich mir die Sicherheitsaufgaben aus dem „Capture the Flag“ (CTF) des Vorjahres angesehen und mich gezielt auf die dort gestellten Anforderungen konzentriert. Ich werde mich zudem mit einigen Discord-Gruppen und -Communities befassen, um mir ein besseres Bild von den neuen Trends in diesem Bereich zu verschaffen, in der Hoffnung, dass diese zu potenziellen Herausforderungen im Wettbewerb werden. In manchen Fällen bereitet man sich vielleicht auf das Falsche vor, doch das alles geschieht im Sinne des Spaßes und des Lernens. Ich bereue es überhaupt nicht, denn ich bin immer bereit für eine neue Herausforderung.
Wie ist es, in Ihrer Abteilung bei Tanium zu arbeiten?
Connor Ivens: Bislang war es einfach unglaublich. Ich habe das Gefühl, hier sei jeder Tag ein Freitag, weil es so viel Spaß macht. Dies war für mich eine große berufliche Veränderung. Ich habe mich von vorwiegend technischen Aufgaben hin zu mehr Forschung und der Entwicklung von Inhalten verlagert. Außerdem habe ich das Glück, mit einigen der brillantesten Menschen zusammenzuarbeiten, die ich je kennengelernt habe. Es ist spannend, sich jeden Tag einzuloggen, denn man fragt sich: „Mit wem werde ich heute sprechen?“ oder „Was werde ich lernen?“ Es ist faszinierend zu sehen, wie unterschiedlich die Hintergründe der Menschen sind und wie wir zusammenkommen, um neue Ideen in die Branche einzubringen.
Gibt es etwas an der Unternehmenskultur von Tanium, das Ihnen besonders auffällt?
Connor Ivens: Die Mentalität: „Ein Team, ein Kampf“. Als teamorientierter Mensch konnte ich mich mit diesem Wert sehr gut identifizieren. Schon damals, als ich noch Kunde von Tanium war, habe ich erlebt, wie hilfsbereit und zuvorkommend die Mitarbeiter von Tanium stets waren. Sie sind die Ersten, die kommen, und die Letzten, die gehen, auch wenn es sich nicht um ein Tanium-Problem handelt. Auch die Werte der Integrität und des richtigen Handelns haben mich sehr angesprochen und spiegeln sich in der täglichen Arbeit der Mitarbeiter wider. Ich wusste bereits, dass die Plattform erstklassig ist, und die Unternehmenskultur ist ebenso beeindruckend.
Gibt es etwas Bestimmtes, das Sie an Ihrer Arbeit bei Tanium besonders schätzen?
Connor Ivens: Seit Jahren bin ich ein großer Fan des Produkts und all der Innovationen, die Tanium hervorgebracht hat. Nun darf ich Teil des Teams sein, das Unternehmen dabei unterstützt, ihre geschäftskritischen Netzwerke zu verwalten und zu schützen. Ich bin der Überzeugung, dass im Bereich der Sicherheit das Potenzial besteht, Menschenleben zu retten. Auch wenn es wie eine Übertreibung klingt: Man stelle sich nur einmal nicht gepatchte MRT-Geräte vor, die mit dem Internet verbunden sind, oder kritische Infrastrukturen, die durch einen Scan außer Betrieb gesetzt werden können. Der „lebensrettende“ Wert der Sicherheit ist etwas Unsichtbares; es ist weitaus besser, ein Problem zu verhindern, als jemanden aus einer Notlage zu befreien. Die von Tanium bereitgestellte Technologie kann in dieser präventiven Phase helfen – und zwar in jeder Branche.
„Inside Tanium“ ist Teil einer Reihe unter , die die Menschen und die Unternehmenskultur von Tanium vorstellt. Um mehr über Tanium zu erfahren und unsere vielfältigen Karrieremöglichkeiten zu entdecken, besuchen Sie bitte unsere Tanium-Karriereseite unter.
