Risikobasierter methodischer Ansatz für die Sicherheit von Cloud-Umgebungen mit Fokus auf Risikobewertung von IaaS/PaaS/SaaS-Infrastrukturen, Cloud-nativem Threat Modeling, Schwachstellenpriorisierung basierend auf geschäftlichen Auswirkungen, Cloud Security Posture Management (CSPM) und Frameworks zur kontinuierlichen Risikobewertung für verteilte und Multi-Cloud-Workloads.