Wenn Systeme brennen, Audits drohen oder keiner mehr den Code versteht: ich finde die Schwachstelle und rette das System.
Seit 25 Jahren rette ich Legacy-Systeme, sichere Plattformen ab und bringe Chaos zurück in Struktur. Zuverlässig. Dokumentiert. Sicher.
Vom Mittelstand bis zum DAX-Konzern · Luna Restaurant GmbH · Jive Technologies GmbH · Mercedes-Benz AG · Deutsche Börse AG · DSV-Gruppe · Robert Bosch GmbH · TRUMPF SE + Co. KG · Finanzinstitute · diverse Sicherheitsdienste
Performance-Einbruch, System-Crash, Datenverlust, akuter Audit-Druck. Schreiben Sie kurz, was los ist. Ich melde mich heute zurück.
Von der einzelnen Schwachstelle bis zur kompletten Architektur-Erneuerung. Jedes Paket hat einen klaren Anfang, ein klares Ende und einen dokumentierten Weg dazwischen.
Audit in 4 Wochen? Ich finde Schwachstellen vor dem Prüfer.
Performance-Einbruch? System-Crash? 24h-Response für Notfälle.
20 Jahre alte Software, die keiner mehr anfasst? Ich baue API-Wrapper drumherum.
Senior-Dev weg? System ohne Doku? Ich rekonstruiere die Logik.
Neue Plattform bauen? Ich entwerfe Architekturen, die zehn Jahre halten.
M&A geplant? Ich bewerte die technischen Schulden vor dem Kauf.
Seit 1998 entwickle ich maßgeschneiderte Enterprise-Lösungen für Unternehmen, die keine Kompromisse eingehen wollen.
Angefangen mit ersten Programmierungen während meiner Ausbildung zur staatlich geprüften elektrotechnischen Assistentin 1997, über die Zertifizierung als Network Security Engineer bei Siemens 2002, bis zum Studium des Software Engineering ab 1999.
In über 25 Jahren habe ich für Mercedes-Benz, Deutsche Börse AG, Robert Bosch GmbH und TRUMPF kritische Systeme entwickelt: von Wächterkontrollsystemen, ausgezeichnet mit dem 1. Platz beim Sicherheitsforum Baden-Württemberg, bis zu Portallösungen mit mehreren tausend Nutzern.
Meine Stärke liegt dort, wo Standardlösungen versagen. Ich verstehe nicht nur die Technik, sondern auch die Geschäftsprozesse dahinter.
Sechs Schritte, klar abgegrenzt. Sie wissen jederzeit, wo wir stehen, welche Befunde offen sind und was als nächstes gehärtet wird.
Ich grenze Systeme, Tiefe und Ziel ab und wir unterschreiben gegenseitig ein NDA, bevor ein Zugang fließt.
Code-Review, Penetrationstest, Abhängigkeitsanalyse. Ich lese das System, statt mich auf Doku zu verlassen.
Jede Schwachstelle dokumentiert, nach Risiko priorisiert. Ein Report fürs Management, einer für die Technik.
Ich schließe die Lücken: Patches, API-Wrapper, Konfiguration. Nachvollziehbar, ohne Big Bang.
Gegenprüfung jeder Maßnahme. Erst wenn der Befund nachweislich zu ist, gilt er als erledigt.
Sie erhalten den vollständigen Report, die Hardening-Doku und einen Maßnahmenplan für offene Punkte.
Drei klare Einstiege, jeweils mit definiertem Umfang und Ergebnis. Keine versteckten Kosten, keine offenen Stundenzettel.
Drei Pakete, drei Anlässe. Notfall, wenn das System brennt. Audit, wenn der Prüfer kommt. Legacy-Rettung, wenn keiner mehr durchsteigt.
Festpreis nach Kickoff · Schriftliches Angebot · Optional Retainer ab Monat zwei
Tagessatz für Aufwandsprojekte: 950 € · Notfall-Zuschlag bei Wochenend- & Nachteinsätzen +50 % · Retainer ab 2.000 €/Monat
Gefunden, bevor ein Angreifer oder Auditor sie findet. Mit dokumentiertem Nachweis.
Rekonstruierte Logik, lesbare Schnittstellen, Doku, die hält. Keine undokumentierten Systeme mehr.
Befunde nach Risiko priorisiert. Verständlich für den Vorstand, präzise für die Technik.
Patches, API-Wrapper und Dokumentation gehören Ihnen. Keine Abhängigkeit, keine Lizenzfalle.
Gegenseitiges NDA als Standard. Schwachstellen werden nur intern dokumentiert, nie öffentlich.
Datenschutz und Nachweisbarkeit von Anfang an mitgedacht. Verschlüsselt, sicher, prüffest.
„Ich lese Code. Ich baue Systeme. Ich finde Schwachstellen. Empfehlungen geben andere. Ich liefere Patches."
In 30 Minuten zeige ich Ihnen, wo Ihre Schwachstellen sitzen, was es kosten würde sie zu beheben und ob wir zusammenpassen.