Lebenslauf

Cloud- & Container-Plattformen

Berufserfahrung

1. 2019–heute Senior Security Analyst, Cloud-Security-Team ERNW Enno Rey Netzwerke GmbH · Heidelberg

   Sicherheitsanalysen und Penetrationstests großer Unternehmensumgebungen, inzwischen meistens Cloud und Kubernetes. Ich gehöre zum Cloud-Security-Team von ERNW und habe sehr viele Cloud-Accounts und Container-Plattformen geprüft, unter anderem für mehrere DAX-10-Unternehmen. Ich habe szenariobasierte Red-Team-Assessments von Cloud- und Container-Plattformen geleitet und gebe Offensive Kubernetes Security 101 mit.

   • Seit November 2026 Senior Security Analyst, davor Security Analyst und Penetrationstester.
   • Pentests von Netzwerken, Desktop- und Webanwendungen, Containern und Multi-Cloud-Umgebungen.
   • Leitung szenariobasierter Red-Team-Assessments von Cloud- und Container-Plattformen.
   • Forschung zur Automatisierung von Assessments in Azure und Kubernetes und zur Verbesserung unserer Pentest-Techniken.
   • Nutze KI-Agenten intensiv, vor allem für Automatisierungen in meinen Assessments.
   • Trainer bei TROOPERS und HM Training Solutions (Offensive Kubernetes Security 101).

   Eingestiegen nach einer halbjährigen Auszeit als Backpacker in Südostasien.

   ernw.de ↗

2. 2017–2019 Junior Security Consultant (Penetrationstester) Context Information Security · Bad Nauheim

   21 Monate Security-Assurance-Projekte für einige der erfolgreichsten Organisationen weltweit, als Teammitglied und gelegentlich als Teamleiter: Webanwendungen und Webservices, externe und interne Netzwerke, .NET- und Java-Thick-Clients, CIS-orientierte Build- und Konfigurationsreviews (Windows, *nix, Cisco IOS) sowie eng abgegrenzte, rechtskonforme szenariobasierte Angriffssimulationen.

   contextis.com ↗

3. 2015–2017 Wissenschaftliche Hilfskraft, R&D AGT International · Darmstadt

   Zwei Jahre Forschung zu Privacy-Enhancing Technologies für Internet-of-Things-Anwendungen; hier entstand auch meine Masterarbeit (eine Ende-zu-Ende-Privacy-Architektur für das IoT).

   agtinternational.com ↗

4. 2015–2015 Wissenschaftliche Hilfskraft, Secure Software Development Fraunhofer SIT · Darmstadt

   Drei Monate Weiterentwicklung eines Dashboards zur Visualisierung von Sicherheitsproblemen in Softwareprojekten.

   sit.fraunhofer.de ↗

5. 2013–2014 Webentwickler Kleewald GmbH · Frankfurt am Main

   Elf Monate in einem Start-up: Webanwendungen für Finanz- und Rechtsbranche (PHP, HTML5, CSS3, jQuery, MySQL).

6. 2013–2013 Praktikant Softwareentwicklung TÜV Rheinland Taiwan · Taipeh

   4,5 Monate Praktikum zwischen Bachelor und Master: Automatisierung von HF-Testabläufen mit Agilent VEE und eine kleine Android-Marketing-App.

   tuv.com ↗

7. 2010–2013 IT-Consultant Univativ GmbH · Darmstadt

   Studienbegleitend: mehrere kleine Projekte als IT-Consultant und Webentwickler, u. a. für Merck KGaA.

   univativ.de ↗

8. 2009–2010 IT-Administrator Studierendenwerk Mainz · Mainz

   Vier Monate zwischen Zivildienst und Studium: Netzwerkausbau, Hard- und Software-Rollouts, Wartung von Kassensystemen.

   studierendenwerk-mainz.de ↗

Ausbildung

1. 2013–2017 M.Sc. IT-Sicherheit TU Darmstadt

   Masterstudium IT-Sicherheit. Abschlussarbeit: eine Ende-zu-Ende-Privacy-Architektur für das Internet der Dinge (mit AGT International).

2. 2010–2013 B.Sc. Informatik TU Darmstadt

   Abschluss nach sechs Semestern. Abschlussarbeit: eine Nutzerstudie zur Visualisierung privatsphärekritischer Nachrichten in sozialen Netzwerken.

3. 2005–2008 Informationstechnischer Assistent, Abitur Berufliches Gymnasium Mühlhausen

   Allgemeine Hochschulreife mit Schwerpunkt Datenverarbeitung und Mathematik sowie Abschluss als staatlich geprüfter informationstechnischer Assistent.

Kenntnisse

Publikationen · Trainings

Publikationen → Trainings →

Einen ausführlichen Lebenslauf als PDF gibt es auf Anfrage.