SOC Prime Team Geschichten: Nick Saucier

Vom Schlachtfeld zur Cyber-Front— Ausgestattet mit kollaborativer Expertise

At SOC Prime, uns vereint die gemeinsame Mission, die Cyberabwehrfähigkeiten weltweit zu stärken. Unser internationales Team umfasst Mitarbeiter aus Asien, Europa, Nord- und Südamerika sowie Australien, die durch den gemeinsamen Faden der Cybersicherheit und den Willen, zu einer sichereren digitalen Zukunft beizutragen, verbunden sind. Unser weltweit verteiltes Team ist erheblich gewachsen und hat zur Jahreswende 2022 den Meilenstein von 100 Mitarbeitern erreicht, mit dem Ziel, bis Ende 2023 160 stark zu sein.

Nicholas Saucier trat SOC Prime bei, um das Sales Engineering Team Ende November 2021 zu stärken. Seine inspirierende Geschichte und sein einzigartiger Hintergrund, der ihn zu SOC Prime brachte, zeigen, wie und warum unser kollaboratives Modell Fähigkeiten fördert und beschleunigt sowie die Werkzeuge bereitstellt, die ein engagierter Cybersicherheitspraktiker nutzen kann, um beruflichen und persönlichen Erfolg zu erzielen.

„Seit Beginn meiner Cybersicherheitsreise war meine Mission, den größtmöglichen Nutzen aus den SIEMs meiner Kunden zu ziehen, ihre Abwehr mit rechtzeitigen und relevanten Detektionen zu verstärken, das Verhalten von Gegnern zu jagen und ihre Führung zu informieren. Für mich war SOC Prime ein wesentlicher Bestandteil für den Erfolg der Mission. Ich hätte nie gedacht, dass ich ein technischer Profi werde, aber ich konnte ohne Zögern weitermachen, da SOC Prime einen äußerst effektiven Weg beschritten hat. Es ist ein Leitstern für Cyberverteidiger weltweit.“

Nick Saucier, US Sales Engineer bei SOC Prime

Nicholas trat nach dem Abschluss der High School als Infanterist in die US-Armee ein. Nach drei Jahren Spezialausbildung wurde Nicholas als Mitglied eines Scharfschützenteams nach Kandahar, Afghanistan, entsandt. Rückblickend auf seinen militärischen Hintergrund, über ein Jahrzehnt später, erkannte er, wie viele Lektionen er aus dieser Zeit ziehen konnte und wie relevant sie für den Erfolg als Cybersicherheitsverteidiger waren. Nicks Erfahrung im Kampf gegen asymmetrische Kriegsführung passte perfekt zur täglichen Routine eines Analysten, der regelmäßig nach fortgeschrittenen persistenten Bedrohungen (APT) im Cyberkriegsschauplatz forschen muss. Seine erworbenen Fähigkeiten zur Erkennung von gegnerischen Taktiken, Techniken und Verfahren (TTPs), zur Identifizierung von Lücken und Schwachstellen in der Verteidigung sowie zur Aufrechterhaltung von Disziplin und Moral sind alle äußerst relevant für die Fähigkeiten, die erforderlich sind, um an der Cyber-Front erfolgreich zu sein.

Nach dem Ausscheiden aus der Armee im Jahr 2011 strebte Nicholas an, sein eigenes Geschäft zur Herstellung von Munition zu gründen, was ihn dazu brachte, Industrielle Technik mit Spezialisierung auf Werkzeug- und Lehrenbau zu studieren. Nach fünf erfolgreichen Jahren des Erwerbs von Ingenieurskenntnissen fühlte er sich berufen, zur Cybersicherheit zu wechseln und die Reihen der Cyberverteidigung zu verstärken.

Nicholas begann seine Cybersicherheitsreise als Associate Security Consultant für einen großen MDR/MSSP, wo er hauptsächlich mit der Sicherheitsverwaltung mehrerer SIEMs befasst war. Er hatte oft mit den üblichen Herausforderungen zu kämpfen, denen Cybersicherheitspraktiker gegenüberstehen, wenn sie mit verschiedenen SIEM-Plattformen arbeiten müssen und Kunden aus unterschiedlichen Branchen mit unterschiedlichen Reifegraden betreuen. Er erkannte schnell das Ausmaß der Herausforderungen, denen Cybersicherheitspraktiker täglich gegenüberstehen. Die Hauptherausforderungen bestanden in der schnellen Entwicklung und Bereitstellung, die erforderlich waren, um Inhalte kontinuierlich über mehrere SIEMs hinweg zu aktualisieren und bereitzustellen, um mit der sich dynamisch verändernden Angriffsfläche Schritt zu halten, ein proaktives Threat-Hunting-Team mit MITRE ATT&CK® als Grundlage aufzubauen und die ständige Herausforderung der Mitarbeiterbindung und der kontinuierlichen Weiterentwicklung von Fähigkeiten.

Im Sommer 2017 stellte Nick ein Kollege eine neue Cybersicherheitslösung vor, eine Plattform, die sich der Bedrohungsforschung, Threat-Hunting und der nahezu Echtzeit-Lieferung von Bedrohungserkennungsinhalten widmet. Dies war das erste Mal, dass Nick mit der SOC Prime Plattformin Kontakt kam. Er erkannte sofort, dass sie eine Lösung für mehrere Herausforderungen war, denen er in der Branche begegnet war. Beim Eintauchen in die Plattform zog Nick weitere Parallelen zu seinen vorherigen Berufen und stellte fest, dass ein Stolperstein für den Erfolg der Mangel an Einheitlichkeit und Zusammenarbeit war. SOC Primes Ansatz der kollaborativen Cyberabwehr war ein entscheidender fehlender Bestandteil für die Zukunft der Cyberabwehr.

SOC Prime schien wie eine „Oase in der Wüste“, als Nick nach Inhalten und Schulungen suchte, um seine persönliche Entwicklung voranzutreiben und die Bedürfnisse mehrerer Kunden zu verwalten. Als er erkannte, dass Standardregelwerke basierend auf IOCs nicht ausreichten, um die Fähigkeiten der Cyberabwehr erheblich zu stärken, zusammen mit den Herausforderungen der Forschung, Entwicklung und Verfeinerung von Erkennungsinhalten, begann Nicholas, intern für die Übernahme der SOC Prime Plattform in den operativen Arbeitsablauf seines Teams zu werben. Er zeigte auf, wie die Implementierung der SOC Prime Plattform die bestehenden Abläufe rationalisieren und neue Serviceangebote schaffen könnte. Die Plattform veränderte seine Sicht auf die Abläufe und gab ihm eine neue Perspektive auf die Cybersicherheit.

Fünf Jahre später ist Nick ein beitragendes Mitglied bei SOC Prime.

Nick hätte es sich nie vorgestellt, Sales Engineer zu werden, als er Ende 2021 bei SOC Prime einstieg. Als sich die Gelegenheit ergab, ergriff er die Chance und erkannte, dass die Kraft der Zusammenarbeit, einst ein Leuchtfeuer für ihn selbst, auch ein Leitstern für Cyberverteidiger weltweit ist. Von nun an ist er mit Sicherheitstools zur Abwehr und der gemeinsamen Expertise der globalen Cybersicherheitsgemeinschaft ausgestattet, um Bedrohungen im Cyberbereich zu bekämpfen.

Als SOC Primer hat Nick sich den globalen Cyberverteidiger-Reihen angeschlossen, während er die Einführung der weltweit größten und fortschrittlichsten Plattform für kollaborative Cyberabwehrfördert. Getrieben durch die gemeinsamen Anstrengungen unseres globalen Teams setzt SOC Prime weiterhin seine Kernmission fort, die Bedrohungserkennung zu transformieren und zu einer sicheren Zukunft beizutragen.