Über mich – David Barrera | CritSec, Zürich

Werdegang

Die Stationen, verkürzt. Firmennamen und Referenzen nenne ich gerne im persönlichen Gespräch.

2014
OFFENSIVE

Einstieg über Penetration Testing

Wer Systeme verteidigen will, sollte wissen, wie sie angegriffen werden. Grundlagen in Netzwerk-, System- und Applikationssicherheit.

2016
FORENSIK

GIAC Certified Forensic Analyst

Wechsel auf die Ermittlungsseite: Host- und Speicherforensik, Timeline-Analyse und nachvollziehbare Dokumentation nach SANS-Methodik.

SOC
LEADERSHIP

Aufbau und Leitung eines 24/7-SOC

Follow-the-Sun-Betrieb bei einem IT-Dienstleister über zwei Kontinente, im Auftrag von Tier-1-Schweizer-Banken: Prozesse, Tooling, Detection-Inhalte und Teamführung.

IR
DETECTION

Incident Response und Detection Engineering

IR-Programm in der Versicherungsbranche: Playbooks für Account-Kompromittierungen, Detection-Inhalte, Threat-Intelligence-Framework und forensische Readiness.

2026
CRITSEC

CISSP und Vollzeit-Selbständigkeit

Seit 2026 ausschliesslich als unabhängiger Berater tätig: Incident Response, Security Operations und Interim-Führungsrollen im DACH-Raum.

Ausserhalb der Arbeit

Ich bin Angehöriger der Milizfeuerwehr, habe eine militärische Führungsausbildung absolviert und bin seit Jahren als Sanitäts- und Sicherheitspersonal an Grossveranstaltungen im Einsatz. Ruhige Kommunikation und Führung in Lagen mit echten Konsequenzen sind für mich keine Theorie. Dazu kommt die Luftfahrt: eine Branche, deren Sicherheitskultur mit Checklisten, klaren Verantwortlichkeiten und gelebter Fehlerkultur sich direkt auf meine Arbeit übertragen lässt. Der Rest der freien Zeit gehört der Werkstatt und einem Heimlabor, in dem neue Tools zuerst getestet werden, bevor sie ein Kundennetz sehen.

Projekt oder Vorfall besprechen?

Erreichbar per E-Mail oder direkt am Telefon. Erste Einschätzung unverbindlich.

E-Mail schreiben Anrufen