~/whoami
Über mich
Senior Security Analyst bei ERNW. Inzwischen vor allem Cloud- und Kubernetes-Sicherheit.
Hallo, ich bin Sebastian. Ich breche beruflich in Systeme ein, vorsichtig und mit Erlaubnis. Inzwischen geht es dabei meistens um Cloud und Kubernetes.
Ich arbeite als Senior Security Analyst im Cloud-Security-Team von ERNW in Heidelberg. Wie viele Cloud-Accounts und Container-Plattformen ich inzwischen geprüft habe, weiß ich ehrlich gesagt nicht mehr: AWS, Azure, Google Cloud, Alibaba Cloud, IBM Cloud, OpenStack und SAP Converged Cloud, Cloud Foundry und so ziemlich jede Kubernetes-Variante (EKS, AKS, GKE, OpenShift, Rancher, Gardener, Kubermatic, Kubernikus). Einige dieser Projekte waren für DAX-10-Unternehmen. Am meisten Spaß machen mir szenariobasierte Red-Team-Assessments gegen Cloud- und Container-Plattformen, und ein paar davon durfte ich leiten.
KI-Agenten nutze ich viel, vor allem, um die langweiligen Teile eines Assessments zu automatisieren. Sammeln, sortieren, nachprüfen: Was eine Maschine zuverlässig kann, soll sie machen. Dann bleibt mehr Zeit für die Findings, bei denen man wirklich nachdenken muss.
Mit meinem Kollegen Sven Nobis gebe ich das Training Offensive Kubernetes Security 101, bei TROOPERS und als offene Schulung bei HM Training Solutions.
Wie ich hierhergekommen bin #
Studiert habe ich an der TU Darmstadt, erst Informatik (B.Sc.), dann IT-Sicherheit (M.Sc.). Im Master habe ich zu Privatsphäre im Internet der Dinge geforscht. Daraus sind ein paar Paper und ein Poster bei IEEE und ACM entstanden.
Vor ERNW war ich Pentester bei Context Information Security. Davor kamen Forschungsjobs bei Fraunhofer SIT und AGT International, ein Praktikum als Softwareentwickler bei TÜV Rheinland in Taipeh und Webentwicklung bei Kleewald in Frankfurt. Die ganze Liste steht im Lebenslauf.
Was mir wichtig ist #
Privatsphäre, Dezentralisierung und Werkzeuge, die ehrlich sagen, was sie schützen und was nicht. In meiner Freizeit baue ich kleine Sachen wie tw-split, womit meine privaten Notizen verschlüsselt auf GitHub Pages liegen.
Was ich mache #
- Sicherheitsanalysen von Cloud und Kubernetes
- Penetrationstests, Black- und Whitebox
- Szenariobasiertes Red Teaming
- Trainings und Coaching