20.10.2026 aktualisiert
100 % verfügbar
Offensive Security Specialist & Penetration Tester
Nürnberg, Deutschland
Nürnberg +50 km
Allgemeine Hochschulreife (Abitur-Äquivalent)Über mich
Penetration Tester (CPTS, BSCP) aus Nürnberg. Manuelle Web-, API- und Netzwerk-Pentests mit Fokus auf Broken Access Control und Business-Logik, dazu Active Directory und Privilege Escalation (GTFOBins-Contributor). Nachvollziehbare Reports auf Englisch, priorisiert nach CVSS.
Skills
Active DirectoryAmazon Web ServicesPenetration TestingMicrosoft AzureBash ShellPythonKali LinuxVulnerability ScanningOWASPRed Team (Netzsicherheit)WiresharkMetasploitBurp Suite
Penetrationstests (Web & Netzwerk)
Durchführung projektbasierter Penetrationstests für Web- und Netzwerkumgebungen, einschließlich Black-, Grey- und White-Box-Pentests. Einsatz manueller Testmethoden sowie branchenüblicher Tools zur Aufdeckung schwerwiegender Logikfehler und Business-Impact-Schwachstellen.
Privilege Escalation & Active Directory Exploitation
Fundierte Expertise in Privilege Escalation auf Linux, Windows und Active Directory, validiert durch einen akzeptierten Beitrag zum Open-Source-Projekt GTFOBins. Fortgeschrittene Kenntnisse in Active Directory Exploitation entlang der gesamten Angriffskette.
Bug Bounty & Schwachstellenanalyse
15+ valide Bug-Einreichungen auf HackerOne, Bugcrowd und Intigriti. Fokus auf hochwirksame Schwachstellen wie Broken Access Control und Business-Logic-Flaws sowie Erstellung detaillierter Reports auf Englisch.
Python & Bash Scripting
Fortgeschrittene Kenntnisse in Python zur Automatisierung und Tool-Entwicklung sowie in Bash und SQL. Entwicklung des Community-Sicherheitstools HacKitBot in Python und Bash.
Web Security Tools
Einsatz von Burp Suite, SQLMap, Nuclei, Dalfox, Ffuf und Feroxbuster für umfassende Webanwendungssicherheitstests und manuelle Exploitation komplexer Payloads.
C2 & Pivoting
Nutzung von Cobalt Strike, Metasploit Framework, Havoc, Chisel und Ligolo zur Demonstration von Lateral Movement und Exploitation auf Windows, Linux und Cloud-Umgebungen.
AD / Internal Tools
Einsatz von BloodHound, CrackMapExec, Impacket, Mimikatz, Responder und NetExec für interne Netzwerkangriffe und Active Directory Assessments.
OSINT & Recon
Nutzung von Nmap, Wireshark, Shodan, FOFA, Subfinder, Amass, Maltego, Google Dorking und HacKitBot zur Informationsbeschaffung und Angriffsvorbereitung.
Multi-Cloud Red Teaming
Praktisches Cloud Red Teaming auf AWS, Azure und GCP: Recon, MITRE Cloud ATT&CK TTPs, IAM- und RBAC-Tests sowie Exploitation von Compute und Storage.
Durchführung projektbasierter Penetrationstests für Web- und Netzwerkumgebungen, einschließlich Black-, Grey- und White-Box-Pentests. Einsatz manueller Testmethoden sowie branchenüblicher Tools zur Aufdeckung schwerwiegender Logikfehler und Business-Impact-Schwachstellen.
Privilege Escalation & Active Directory Exploitation
Fundierte Expertise in Privilege Escalation auf Linux, Windows und Active Directory, validiert durch einen akzeptierten Beitrag zum Open-Source-Projekt GTFOBins. Fortgeschrittene Kenntnisse in Active Directory Exploitation entlang der gesamten Angriffskette.
Bug Bounty & Schwachstellenanalyse
15+ valide Bug-Einreichungen auf HackerOne, Bugcrowd und Intigriti. Fokus auf hochwirksame Schwachstellen wie Broken Access Control und Business-Logic-Flaws sowie Erstellung detaillierter Reports auf Englisch.
Python & Bash Scripting
Fortgeschrittene Kenntnisse in Python zur Automatisierung und Tool-Entwicklung sowie in Bash und SQL. Entwicklung des Community-Sicherheitstools HacKitBot in Python und Bash.
Web Security Tools
Einsatz von Burp Suite, SQLMap, Nuclei, Dalfox, Ffuf und Feroxbuster für umfassende Webanwendungssicherheitstests und manuelle Exploitation komplexer Payloads.
C2 & Pivoting
Nutzung von Cobalt Strike, Metasploit Framework, Havoc, Chisel und Ligolo zur Demonstration von Lateral Movement und Exploitation auf Windows, Linux und Cloud-Umgebungen.
AD / Internal Tools
Einsatz von BloodHound, CrackMapExec, Impacket, Mimikatz, Responder und NetExec für interne Netzwerkangriffe und Active Directory Assessments.
OSINT & Recon
Nutzung von Nmap, Wireshark, Shodan, FOFA, Subfinder, Amass, Maltego, Google Dorking und HacKitBot zur Informationsbeschaffung und Angriffsvorbereitung.
Multi-Cloud Red Teaming
Praktisches Cloud Red Teaming auf AWS, Azure und GCP: Recon, MITRE Cloud ATT&CK TTPs, IAM- und RBAC-Tests sowie Exploitation von Compute und Storage.
Erfahrung
Berufserfahrung0 - 5 Jahre
Freelancer seit2026
Sprachen
DeutschgutEnglischgutRussischMutterspracheUkrainischMuttersprache
Projekthistorie
Projektbasierte Penetrationstests (Web und Netzwerk) sowie Schwachstellenanalysen für wechselnde Kundenumgebungen im Auftrag mehrerer Security-Dienstleister. Identifizierung kritischer Schwachstellen und Erstellung detaillierter Reports auf Englisch. Einsatz manueller Testmethoden und branchenüblicher Tools zur Aufdeckung schwerwiegender Logikfehler und Business-Impact-Schwachstellen.
Durchführung umfassender Black-, Grey- und White-Box-Pentests für Webanwendungen und interne Netzwerkinfrastrukturen. Exploitation auf Windows, Linux und Cloud zur Validierung von Geschäftsrisiken und Demonstration von Lateral Movement. Verfassen handlungsorientierter Sanierungsberichte und enge Zusammenarbeit mit Entwicklerteams zur Patch-Verifizierung, priorisiert nach CVSS.
Schülerpraktikum im IT-Bereich bei DATEV eG in Nürnberg.