02.09.2026 aktualisiert
100 % verfügbar
Penetration Tester & Bug Bounty Hunter | Web Apps & APIs, NIS2 / ISO 27001
Bad Schönborn, Deutschland
Weltweit
Computer ScienceÜber mich
Ich teste, was Angreifer sehen: Ihre externe Web- und API-Fläche. Meine Pipeline forstet täglich Live-Bug-Bounty-Programme durch: 18 publizierte Findings, u. a. Criticals bei Vercel und Exness. Ergebnis: signierter NIS2-/ISO-27001-Report mit PoC pro Befund, flacher Preis, alles schriftlich.
Skills
NIS 2Penetration TestingFindbugsISO / IEC 27001PythonVulnerability ScanningOWASPPenetration ToolsRed Team (Netzsicherheit)TypeScriptVulnerabilitätVulnerability ManagementBurp Suite
Penetration Testing für Web-Apps und APIs bei Rheono (rheono.dev). Ein jährlicher Pentest dokumentiert einen Tag; mein Modell testet Ihre externe Fläche nach jedem Release, belegt jeden Befund mit einem Proof-of-Concept und signiert die Reporte NIS2-/ISO-27001-ready.
Das Angebot: • Standing Hunt: kontinuierlicher Pentest Ihrer externen Fläche (Web + API). Flacher Jahrespreis ab 9.900 €, monatlich auf Wunsch, der Preis wächst nicht mit der Release-Zahl. • Deep Audit: One-off für eine Web-App plus API, 3–5 Tage, 3.500 € fix, ein Retest inklusive. Für einmalige Nachweise: NIS2, SOC 2, Board. • Code-Assisted: zusätzlich wird der Release-Diff wie von einem Angreifer gelesen, mit Datei:Zeile und PoC (auf Wunsch, +1.500 € im Audit). • Free Check: read-only in rund 20 Minuten, ohne Login, Test-Payloads oder Port-Scans. Kurzer schriftlicher Report, der gehört Ihnen; ein Wort genügt für dauerhaften Opt-out.
Trackrecord statt Referenzliste: 18 publizierte Advisories auf 9 Live-Bug-Bounty-Programmen (Vercel, Exness, Superhuman, Web.com u. a.), 7 davon in einem 48-Stunden-Fenster, mit Criticals bei Vercel und Exness. Jede Finding läuft durch eine Validierungsstufe (deterministischer Re-Check plus adversarial review), bevor sie landet. Das sind Vendor-eigene Bug-Bounty-Programme, keine Kunden; die vollständige Liste sende ich auf Anfrage.
Scope: Web-Apps, REST- und GraphQL-APIs, Authentifizierung und Autorisierung, Subdomains, Dependencies, Initial-Access-Pfade. Internes Netzwerk, Mobile, Cloud sind separate Module, schriftlich kalkuliert.
Hintergrund: 8+ Jahre Full-Stack (TypeScript, React, Node.js, Python, PostgreSQL, Docker) vor dem Pentesting. Ich kenne die Codebasen, aus denen diese Bugs entstehen, und ordne einen Befund bis zur Zeile zu. Die AI-Agenten laufen im Produkt, nicht im Marketing.
Remote aus dem Raum Heidelberg/Karlsruhe/Mannheim. Deutsch, Englisch, Italienisch.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2026
Sprachen
DeutschverhandlungssicherEnglischMutterspracheFranzösischGrundkenntnisseItalienischMuttersprachePortugiesischverhandlungssicher
Projekthistorie
Ops-Automatisierung für einen Premium-Modehändler: Shopware CSV Import in der Rheono-Plattform gebaut. Automatische Erkennung von Lieferant (aus Dateinamen-Mustern), Geschlecht und Saison; Ausgabe einer Shopware-fertigen CSV. Neue ähnliche Lieferanten ohne Code-Änderungen hinzufügbar.
Ergebnis: Supplier-Onboarding von Stunden auf Minuten reduziert. Kapazität generalisierbar für andere Shopware-Händler mit ähnlichen Lieferantenformaten.