Digital Forensics and Incident Response: operative Methoden für die Reaktion auf Sicherheitsvorfälle, Erfassung und Sicherung digitaler Beweismittel, Chain of Custody, Zeitstrahl-Rekonstruktion, Speicherforensik, Malware-Analyse, Eindämmung von Bedrohungen sowie Integration in SOC-Prozesse, Threat Hunting und rechtliche oder regulatorische Anforderungen.