Wenn Systeme brennen, Audits drohen oder keiner mehr den Code versteht: ich finde die Schwachstelle und rette das System.
Seit 25 Jahren rette ich Legacy-Systeme, sichere Plattformen ab und bringe Chaos zurück in Struktur. Zuverlässig. Dokumentiert. Sicher.
Vom Mittelstand bis zum DAX-Konzern · Luna Restaurant GmbH · Jive Technologies GmbH · Mercedes-Benz AG · Deutsche Börse AG · DSV-Gruppe · Robert Bosch GmbH · TRUMPF SE + Co. KG · Finanzinstitute · diverse Sicherheitsdienste
Performance-Einbruch, System-Crash, Datenverlust, akuter Audit-Druck. Schreiben Sie kurz, was los ist. Ich melde mich schnellstmöglich zurück.
Von der einzelnen Schwachstelle bis zur kompletten Architektur-Erneuerung. Die Werkzeuge sind nur Beispielgruppierungen, weil jeder Fall und jedes System individuell ist.
Audit in 4 Wochen? Ich finde Schwachstellen vor dem Prüfer.
Performance-Einbruch? System-Crash? 24h-Response für Notfälle.
20 Jahre alte Software, die keiner mehr anfasst? Ich modernisiere Schritt für Schritt.
Senior-Dev weg? System ohne Doku? Ich rekonstruiere die Logik.
Neue Plattform bauen? Ich entwerfe nachhaltige, resiliente Architekturen (störungsfest und erweiterbar).
M&A geplant? Ich bewerte die technischen Schulden vor dem Kauf.
Seit 1998 entwickle ich maßgeschneiderte Enterprise-Lösungen für Unternehmen, die keine Kompromisse eingehen wollen.
Angefangen mit ersten Programmierungen während meiner Ausbildung zur staatlich geprüften elektrotechnischen Assistentin 1997, über das Studium des Software Engineering ab 1999, bis zur Zertifizierung als Network Security Engineer bei Siemens 2002.
In über 25 Jahren habe ich für Mercedes-Benz, Deutsche Börse AG, Robert Bosch GmbH und TRUMPF kritische Systeme entwickelt: von Wächterkontrollsystemen, ausgezeichnet mit dem 1. Platz beim Sicherheitsforum Baden-Württemberg, bis zu Portallösungen mit mehreren tausend Nutzern.
Meine Stärke liegt dort, wo Standardlösungen nicht ausreichen. Ich verstehe nicht nur die Technik, sondern auch die Geschäftsprozesse und Arbeitsweisen dahinter.
Sechs Schritte, die individuell abweichen können. Wir definieren die Roadmap vorab, sodass Sie jederzeit wissen, welche Schritte offen sind und was als nächstes ansteht.
Ich grenze Systeme, Vorgehen und Ziel ab und wir unterschreiben gegenseitig ein NDA, bevor ein Austausch stattfindet.
Code-Review, Penetrationstest, Abhängigkeitsanalyse. Ich lerne das System kennen und beginne mit der Analyse.
Jede Schwachstelle dokumentiert, nach Risiko priorisiert. Ein Report fürs Management, einer für die Technik.
Ich schließe die Lücken: Patches, Konfiguration, gegebenenfalls API-Wrapper. Schrittweise, ohne Big Bang.
Gegenprüfung jeder Maßnahme. Erst wenn der Befund nachweislich behoben ist, gilt er als erledigt.
Sie erhalten den vollständigen Report, die Hardening-Doku und eine Übergabedokumentation der offenen Punkte.
Drei Einstiege, jeweils mit definiertem Umfang und Ergebnis. Keine versteckten Kosten. Nach Absprache Festpreis oder stundenbasiert.
Drei Beispielpakete, drei Anlässe. Notfall, wenn das System brennt. Audit, wenn der Prüfer kommt. Legacy-Rettung, wenn keiner mehr durchsteigt.
Nach Absprache Festpreis oder stundenbasiert · Schriftliches Angebot · Optional Retainer ab Monat zwei
Ist-Analyse und Handlungsspielraum, klare Einschätzung und Bewertung, Behebung der Befunde, Berichte für Management und Technik.
Behoben, bevor ein Angreifer oder Auditor sie findet. Mit dokumentiertem Nachweis.
Rekonstruierte Logik, lesbare Schnittstellen, Dokumentation aller Layer.
Befunde nach Risiko priorisiert. Verständlich formuliert für den Vorstand, detaillierter für die Techniker.
Patches, Anpassungen und Dokumentation gehören Ihnen. Keine Abhängigkeit, keine Lizenzfalle, außer in gemeinsam definierten Ausnahmefällen.
Gegenseitiges NDA als Standard. Schwachstellen werden nur intern dokumentiert, nie öffentlich.
Datenschutz und Nachweisbarkeit von Anfang an mitgedacht. Verschlüsselt, sicher, prüffest.
„Ich lese Code. Ich baue Systeme. Ich finde Schwachstellen. Empfehlungen geben andere. Ich liefere Patches."
Webanwendungen, Apps, Architektur und Sicherheit, Software für Betriebe: vier Blogs, eine Autorin.
In 30 Minuten finden wir heraus, ob und wie wir Ihre Probleme angehen können, und wie wir zusammenkommen.