Ich baue es, ich breche es, ich lehre es.

Ich prüfe Ihre Webanwendung und Ihre APIs anhand realer Angriffsszenarien — OWASP Top 10 und darüber hinaus: Umgehung der Authentifizierung, Rechteausweitung, SQL-Injection, XSS, SSRF, Fehler in der Geschäftslogik und im Session-Management.

Statische und dynamische Analyse von iOS- und Android-Apps nach OWASP MASVS/MASTG: Reverse-Engineering-Schutz, unsichere lokale Datenhaltung, Certificate Pinning, Root-/Jailbreak-Erkennung und Backend-Kommunikation.

Ich kartiere Ihre externe und interne Angriffsfläche und nutze die Schwachstellen aus: offene Dienste, Standardzugangsdaten, ungepatchte Systeme, Fehlkonfigurationen im Active Directory und WLAN-Sicherheit.

Ich messe die menschliche Ebene. Kontrollierte Phishing-, QR-Fallen- und Vishing-Kampagnen, zugeschnitten auf Ihr Unternehmen, ausgewertet nach Abteilung und mit einer Awareness-Schulung abgeschlossen.

Ich bringe meine akademische Arbeit zur IoT-Sicherheit in die Praxis: Firmware-Extraktion und -Analyse, Hardware-Schnittstellen (UART/JTAG), MQTT- und BLE-Protokollsicherheit sowie die Kommunikation zwischen Gerät und Cloud.

Der Blick von innen findet, was Scanner übersehen: Autorisierungslogik, falscher Einsatz von Kryptografie, offengelegte Secrets, Risiken in der Abhängigkeitskette und die Sicherheit der CI/CD-Pipeline.

iOS- und Android-Apps aus einer einzigen React-Native-/Expo-Codebasis. Von der Idee bis zur Veröffentlichung im App Store und bei Google Play — inklusive Offline-Betrieb, KI auf dem Gerät und Store-Einreichung.

Schnelle, barrierearme und suchmaschinenfertige Webanwendungen mit Next.js und TypeScript — von der Unternehmenswebsite bis zu Dashboards und internen Plattformen, mit Core Web Vitals und SEO von Anfang an.

Durchgängig typsichere, skalierbare und sichere Backends. Authentifizierung, Autorisierung, Rate Limiting und Audit-Logging gehören zum Standard, nicht zum Nachtrag.

Damit Ihre Website bei Google und in generativen Suchmaschinen (GEO) wie ChatGPT, Gemini und Perplexity gefunden wird: technisches Audit, strukturierte Daten, saubere Canonical-/hreflang-Struktur und Inhaltsarchitektur.

Projekte zu maschinellem Lernen, Sprachverarbeitung und erklärbarer KI (XAI). Die Genauigkeit des Modells zählt, aber ebenso, warum es so entschieden hat — genau das macht den Einsatz im Unternehmen erst möglich.

Dashboards, die verstreute Daten in einem einzigen Entscheidungsbildschirm bündeln — von der Auswahl der richtigen Kennzahlen bis zu einer Bildsprache, die auf Lesbarkeit ausgelegt ist.

Awareness-Programme, die auch bei nicht-technischen Teams ankommen — aus über acht Jahren Lehrerfahrung. Getragen von Live-Demos und echten Fällen, nicht vom Vorlesen von Folien.

Produktarchitektur, Sicherheits-Roadmaps, Technologieauswahl und Team-Mentoring — dazu akademische Unterstützung bei Kooperationen zwischen Hochschule und Wirtschaft, gemeinsamen Veröffentlichungen und Förderanträgen.