13.10.2026 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarSecurity Specialist | HTB Top 0.5% | Making SSDLC and cloud platforms NIS2 and CRA compliant
Wien, Österreich
Weltweit
Master of Science in Engineering (M.Sc.), IT-SecurityÜber mich
DevSecOps & Security Experte mit starkem Cloud-/Container-Fokus. Ich sichere Plattformen & Supply Chains ab. Als ehem. Pentester & Softwareentwickler kenne ich Angriffsvektoren und Code – für pragmatische Security, die Entwickler nicht blockiert, sondern NIS2/CRA-konform befähigt.
Skills
SASTIncident ResponseHibernateIncident-ManagementJava Persistence APIPythonVulnerability ScanningOWASPSichere CodierungVulnerability ManagementBurp SuiteDomain Driven DesignGolang
Während die regulatorischen Uhren ticken, sollte Cloud Security nicht stehen bleiben. Als ehemaliger Cloud-Native-Entwickler und Pentester kenne ich beide Seiten: Angriff und Verteidigung.
Meine Leistungen:
Platform Security & SSDLC:
- SME Kubernetes/OpenShift/Container: Security Jour-Fixes, Architektur Reviews, Projekt-Begleitung
- Container und Cloud Hardening: Task-Force im Beheben von Schwachstellen; CIS Benchmark Umsetzung, OpenShift konforme Containerfiles, Härtung von BaseImages, SecOps (Policy Enforcement, Admission Control, Image Scanning / Signing, Harbor, Kyverno, Open Policy Agent)
- SSDLC: sichere Umsetzung von NIS2 / CRA Compliance Vorgaben; Einbau und Verbesserung von Security-Stages in Build-Pipelines (SCA, SBOM, SAST), strategische Reduzierung der „affected“ Schwachstellen-Last durch gezielte False-Positive-Checks (VEX).
Software Security Engineering:
- Python Security Automation: von DAST Post Processing bis zum Management Report inkl. False-Positive Checks; Komplexe Prozesse von Unternehmen werden gezielt automatisiert.
- Kubernetes Operatoren/Controller in Go: wenn Standard-Tools nicht reichen -- individuelle Admission Controls, Vulnerability Scans, SIEM Anbindungen
- Source-Code-Reviews & Vulnerability Management: spezialisiert auf Java SprintBoot/Quarkus Stacks sowie Java Legacy auf OWASP Top 10 Basis
- Java Cryptography: Sichere Implementierungen durch tiefes Know-How mit BouncyCastle & JCE; sowohl moderne als auch Legacy System Adapter.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Penetration-Testing (Web, API) nach OWASP-Standard
Source-Code-Reviews (Java)
Python Entwicklung von Automatisierungstools (intern & Kundenprojekte) zur messbaren Zeitersparnis und Infrastruktur-Überprüfung
NIS2-konforme Software-Entwicklung: Fachliche Anleitung von Entwicklungsteams, Consulting im Bereich Container Security (OpenShift)
Incident Responses
Infrastruktur Überprüfungen, u.a. auch sichere Datenbank/OS Integration
Core Kubernetes: Aufbau, Skalierung und Betrieb komplexer, mandantenfähiger Kubernetes-Cluster (Talos Linux, Rancher, Helm)
Kubernetes Hardening: Analyse und Umsetzung von CIS-Benchmarks (kube-bench) in produktiven Clustern
Backend-Entwicklung: Konzeption und Umsetzung von performanten REST Services/APIs im Cloud-Umfeld (Java, Spring Boot, Quarkus) sowie Platform Integration (Docker, ActiveMQ, Redis)
CI/CD & Automation: Python, Bash, Groovy, Jenkins, ArgoCD, Harbor, Gitlab
Identity & Access Management: Implementierung und Cloud-Integration von sicheren Identity-Lösungen (Keycloak, OAuth2.0, Active-Directory Anbindung)
Root Cause Analysis: Tiefgehende Fehleranalyse (2nd/3rd Level Support) in komplexen Produktivumgebungen unter hohem Zeitdruck, Rufbereitschaft
System Operations: Sicherstellung des operativen Platform-Betriebs, Datenbank-Administration (SQL) und Einspielen kritischer Updates
ITIL v3 (2015)
Oracle Debugging, u.a. Explain Plans, Packages, PL/SQL Developer