11.06.2026 aktualisiert
100 % verfügbar
Penetrationstester / Softwareentwickler
Bovenden, Deutschland
Weltweit
Master of Science (M.Sc.), Diplom-Informatiker (Dipl.-Inf.)Über mich
IT Security Spezialist mit 17+ Jahren Softwareentwicklung und 12+ Jahren Web Pentesting. Mehrfacher CVE Finder, Speaker und Mitgründer des IT Security Meetup Kassel. Aktueller Fokus: KI gestützte offensive Security, u.a. Entwickler des Schwachstellenscanners InvAIder.
Skills
Clean CodePenetration TestingAutomatisiertes Test-FrameworkCliCode-ReviewEthical HackingWhite Box TestingKali LinuxPenetration ToolsReverse EngineeringSoftwareentwicklungTestenSoftware SecurityRestful Apis
Erfahrung
- Seit 2008 in der Softwareentwicklung
- Seit 2013 in der IT-Security & Web-Pentesting
KI-gestützte Security-Forschung & Entwicklung:
- Konzeption und Entwicklung des KI-gestützten Schwachstellenscanners InvAIder (Jan–Sep 2025) · invaider.de
- Entwicklung von NeuroPwn – eines der ersten funktionierenden Agentic-Hacking-PoC-Setups, basierend auf Claude Desktop + Kali Linux über einen modifizierten MCP-Server (Apr 2025) · github.com/gramou/NeuroPwn
- Aufbau eines lokalen Multi-Agenten-Hacking-Frameworks mit Qwen3.6 + Claude Code in Docker Compose gegen OWASP Juice Shop
- KI-gestütztes Hacking mit Claude Code + Qwen 3.6 (35B) gegen CTF-Challenges
- Schwachstellenfund in einem Open-Source-Shop mittels Claude Code + Opus 4.6
- Benchmarking von Frontier-Modellen auf realen CTF- und Web-App-Security-Challenges
- Mai 2025: Speaker auf dem IT-Sicherheitstag Mainz – „Die schnelle Evolution der KI-gestützten automatisierten Black-Box-Security-Tests"
Web-Pentesting:
- Penetration Testing (OWASP Top 10, SANS 25)
- Schwachstellenanalyse & Exploitation (Burp Suite,
- ZAP, Nmap, Kali Linux, CLI, KI-Hacking-Tools, etc.)
- Web Security Testing (XSS, SQL Injection, CSRF, SSRF, RCE)
- API-Sicherheit & Reverse Engineering
- Sicherer Code-Review & Hardening
- Automatisierung mit Python & Bash
- CIS-Benchmarks
Sicherheitsforschung:
- CVEs: CVE-2023-23753, CVE-2011-5269, CVE-2013-7250, CVE-2013-7251, CVE-2010-532
- CSS Injection in Rocket.Chat
- Remote Code Execution (RCE) im Apache Wicket Framework
- Privilege Escalation (Priv-Esc) und Cross-Site Scripting (XSS) im Ogema Framework
- RCE via XSS im Liferay CMS
- Phishing Prevention Bypass für Evilginx
Java Softwareentwicklung:
- Java (Spring Boot, Liferay, Stuts 1, Stripes, Spring)
- Microservices & REST-APIs
- Datenbanken (SQL, NoSQL – PostgreSQL, OpenSearch)
- CI/CD (Docker, Jenkins, Azure Pipelines)
- Clean Code, Design Patterns, TDD
- Cloud-Technologien (AWS, Azure)
Allgemeine Erfahrungen:
- Mehrjährige Erfahrung in der IT-Security & Softwareentwicklung
- Entwicklung sicherer Webanwendungen
- Zusammenarbeit mit DevOps & Security-Teams
- Automatisierung von Security-Tests
- Dokumentation & Reporting von Schwachstellen
Weitere Tätigkeiten:
- 2023: Speaker beim KDLR. Das KDLR ist ein Projekt des House of Digital Transformation e.V., gefördert durch die Hessische Ministerin für Digitale Strategie und Entwicklung und digitales.hessen.
- November 2019: Mitorganisator und Speaker beim Workshop Web Security Basics
- seit Mai 2016: Mitgründer, Mitorganisator und Speaker des IT-Security-Meetup Kassel
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2017
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Tech Stack: Java, Spring Boot, PHP, Laravel, .NET, Python, JSF, WordPress, Typo3, SAP Web GUI, AWS Services, MQTT, Tomcat, Nginx, IIS, Apigee, API-Systeme, AEM, Individual Software, React, Angular
Umfang: Über 25 erfolgreich durchgeführte Web-Pentests im Jahr 2024
Umfang: Über 25 erfolgreich durchgeführte Web-Pentests im Jahr 2024
Tech Stack: Java, Spring Boot, OpenSearch
Position: Java Softwareentwickler/DevOp
Position: Java Softwareentwickler/DevOp
Tech Stack: Java, Spring Boot, PHP, Joomla, Individual Software, Liferay, JSP, Stripes, Struts 1 und 2, Wicket, React, Angular, WordPress, Typo3
Umfang: Über 100 erfolgreich durchgeführte Web-Pentests
Umfang: Über 100 erfolgreich durchgeführte Web-Pentests