Über mich

Ich bin Diplom-Informatiker und arbeite als freiberuflicher IT-Security Consultant für offensive IT-Security. Ich unterstütze Geschäftsführung, IT-Verantwortliche, Beratungen und Entwicklungsteams dabei, reale Angriffswege zu verstehen und Sicherheitsmaßnahmen sinnvoll zu priorisieren.

Was meine Erfahrung für Ihr Projekt bedeutet

• Langjährige Softwareentwicklung: Empfehlungen berücksichtigen Architektur, Code, Release-Druck und die tatsächliche Umsetzbarkeit im Team.
• Offensive Security und eigene Schwachstellenforschung: Ich bewerte nicht nur Checklistenpunkte, sondern realistische Angriffsketten, Voraussetzungen und geschäftliche Auswirkungen.
• Erfahrung aus dem militärischen Umfeld: Strukturierte Freigaben, klare Kommunikation und ein verantwortungsvoller Umgang mit sensiblen Rahmenbedingungen sind mir vertraut. Meine 2025 abgeschlossene Sicherheitsüberprüfung Ü3 (SÜ3) kann relevant sein, wenn ein konkreter Einsatz dies voraussetzt.
• Bachelor of Laws (LL.B.): Der juristische Hintergrund hilft mir, technische Befunde im Kontext von Freigaben, Datenschutz, Governance und vertraglichen Rahmenbedingungen einzuordnen. Eine Rechtsberatung ist damit nicht verbunden.
• Fachzertifizierungen: Sie belegen technische Tiefe und kontinuierliche Weiterbildung. Entscheidend bleibt jedoch die projektspezifische Analyse.

Erfahrung und Qualifikation

Mein Ziel ist es, Unternehmen und Organisationen nicht nur durch Tests abzusichern, sondern sie nachhaltig zu befähigen, Security fest in Entwicklungs-, Betriebs- und Unternehmensprozesse zu integrieren.

Meine drei fachlichen Schwerpunkte:

• Penetrationstests und Sicherheitsanalysen für Web, API, Mobile und Infrastruktur
• Secure Development mit Threat Modeling, fokussierten Code-Reviews und Security-Gates
• Developer-Security-Trainings und technische Workshops

Ergänzend bringe ich Erfahrung in Vulnerability Disclosure, Bug-Bounty-Prozessen, Reverse Engineering und forensischen Analysen ein, wenn sie für das Vorhaben relevant ist.

Praxisnachweise vor Zertifikaten

Fünf veröffentlichte Schwachstellen in JetBrains TeamCity dokumentieren Erfahrung von der Tiefenanalyse bis zur verantwortlichen Offenlegung. Dazu gehören Path Traversal, beliebiger Datei-Write, gespeichertes Cross-Site Scripting und die Offenlegung sensibler Backup-Inhalte. Die CVE-Write-ups und ausgewählten Fachbeiträge sind öffentlich einsehbar.

Eine synthetische Beispiel-Management-Summary zeigt außerdem, wie ich technische Befunde in Entscheidungsbedarf und konkrete Maßnahmen übersetze. Die wichtigsten Zertifizierungen folgen bewusst erst danach; weitere Nachweise bleiben aufklappbar.

Werte & Arbeitsweise

• verantwortungsbewusst: keine Tests ohne Permission
• präzise und realistisch: Fokus auf Risiken, die wirklich zählen
• didaktisch stark: komplexe Themen verständlich vermitteln
• partnerschaftlich: Zusammenarbeit auf Augenhöhe
• sicherheits- und ethikorientiert