06.11.2026 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarSenior Penetration Tester | Cloud/Kubernetes/Application Security Engineer | OSCP | HTB Top 0.5%
Wien, Österreich
Weltweit
Master of Science in Engineering (M.Sc.), IT-SecurityÜber mich
Security Experte mit starkem Cloud-/Container sowie Software-Engineering Fokus. Durch meine Rollen als Pentester & Softwareentwickler kenne ich Angriffsvektoren und Code und stehe für pragmatische Hands-On Security.
Skills
Kubernetes-SicherheitPenetration TestingCloud ComputingInformationssicherheitIncident ResponseIt-GovernancePythonVulnerability ScanningOWASPPenetration ToolsSichere CodierungVulnerability ManagementWeb ApplikationenStakeholderkommunikationBurp Suite
Meine Leistungen:
- SME Cloud/Application Security: Security Jour-Fixes, Architektur Reviews, Projekt-Begleitung.
- Penetration-Testing: Web, API, Cloud, Mobile, Desktop und Network Pentests auf OWASP und CVSS Basis, OSCP-zertifiziert, Reporting, Stakeholder Communication und Nachbetreuung.
- Platform Hardening: Task-Force im Beheben von Schwachstellen; CIS Benchmark Umsetzung, OpenShift konforme Containerfiles, Härtung von Base-Images, SecOps (Policy Enforcement, Admission Control, Image Scanning / Signing, Harbor, Kyverno, Open Policy Agent).
- SSDLC | CI/CD Security: sichere Umsetzung von NIS2/CRA Compliance Vorgaben; Security-Stages in Build-Pipelines (SCA, SBOM, SAST), gezielte False-Positive-Checks (OpenVEX).
- Python Security Automation: von DAST Post Processing bis zum Management Report inkl. False-Positive Checks; Komplexe Security-Prozesse von Unternehmen werden gezielt automatisiert.
- Kubernetes Operatoren/Controller in Go: wenn Standard-Tools nicht reichen -- individuelle Admission Controls, Vulnerability Scans, SIEM Anbindungen.
- Source-Code-Reviews & Vulnerability Management: spezialisiert auf moderne Java SprintBoot/Quarkus Stacks, Python Django/Flask sowie Java Legacy.
- Java Cryptography: Sichere Implementierungen durch tiefes Know-How mit BouncyCastle & JCE; sowohl moderne als auch Legacy System Adapter. Keycloak/LDAP Anbindungen.
Mein Proof:
- OSCP und OSCP+
- HTB Top 0.5%
- Über 100 durchgeführte Pentests (inkl. KRITIS Bereich)
- Breite IT Erfahrung durch mehr als 15 Jahre Tätigkeit u.a. als Entwickler, Platform Engineer und Pentester
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Penetration-Testing (Web, API) nach OWASP-Standard
Source-Code-Reviews (Java)
Python Entwicklung von Automatisierungstools (intern & Kundenprojekte) zur messbaren Zeitersparnis und Infrastruktur-Überprüfung
NIS2-konforme Software-Entwicklung: Fachliche Anleitung von Entwicklungsteams, Consulting im Bereich Container Security (OpenShift)
Incident Responses
Infrastruktur Überprüfungen, u.a. auch sichere Datenbank/OS Integration
Core Kubernetes: Aufbau, Skalierung und Betrieb komplexer, mandantenfähiger Kubernetes-Cluster (Talos Linux, Rancher, Helm)
Kubernetes Hardening: Analyse und Umsetzung von CIS-Benchmarks (kube-bench) in produktiven Clustern
Backend-Entwicklung: Konzeption und Umsetzung von performanten REST Services/APIs im Cloud-Umfeld (Java, Spring Boot, Quarkus) sowie Platform Integration (Docker, ActiveMQ, Redis)
CI/CD & Automation: Python, Bash, Groovy, Jenkins, ArgoCD, Harbor, Gitlab
Identity & Access Management: Implementierung und Cloud-Integration von sicheren Identity-Lösungen (Keycloak, OAuth2.0, Active-Directory Anbindung)
Root Cause Analysis: Tiefgehende Fehleranalyse (2nd/3rd Level Support) in komplexen Produktivumgebungen unter hohem Zeitdruck, Rufbereitschaft
System Operations: Sicherstellung des operativen Platform-Betriebs, Datenbank-Administration (SQL) und Einspielen kritischer Updates
ITIL v3 (2015)
Oracle Debugging, u.a. Explain Plans, Packages, PL/SQL Developer