06.10.2026 aktualisiert

**** ******** ****
100 % verfügbar

Full-Stack Developer & DevSecOps Engineer | Cybersecurity, Cloud, Web3

Alzenau, Deutschland
Deutschland +2
info: Deutschland, Österreich, Schweiz
B.Sc. Informatik (Computer Science)
Alzenau, Deutschland
Deutschland +2
info: Deutschland, Österreich, Schweiz
B.Sc. Informatik (Computer Science)

Profilanlagen

cv_8_2026.pdf
cv_devsecops.pdf
cv_devsecops_10_2026.pdf
cv_10_2026.pdf

Über mich

Security Engineer mit Entwickler-Hintergrund, seit 2009 in der IT. DevSecOps und Secure SDLC (Checkmarx, Snyk, Qualys, JFrog Xray, GitLab CI), Cloud und Kubernetes, Backend in Python, TypeScript und Go, dazu LLM-Produkte und Web3-Security bei Sherlock. Remote aus Rhein-Main, vor Ort nach Absprache.

Skills

XrayAI AgentsSnykGitHub ActionsLLMProxmoxAmazon Web ServicesCloud-EngineeringDevOpsMachine LearningNetappOWASPScrumSvelteAnsibleBlockchainSmart ContractsVulnerability ManagementRust (Programming Language)PulumiGoogle CloudDocker SwarmGrafanaInfrastructure as Code (IaC)BackendPytestGitlab-CiKubernetesPlaywrightFull Stack EntwicklungCloudflareSolidityWeb3.jsCheckmarxBlockchain-SicherheitTerraformDevSecOpsQualysStatic Application Security TestingArtifactoryVMware
Full-Stack-Entwickler und Security Engineer, seit 2009 in der IT: erst Rechenzentrums-Infrastruktur, seit 2019 Softwareentwicklung, seit 2023 Security. Zuletzt zweieinhalb Jahre im Core Team von Sherlock, zuerst als Internal Security Specialist, dann als Full-Stack Developer für Sherlock AI und die Sherlock Audit Engine.

Mein Tech-Stack:

DevSecOps & Cloud:
- CI/CD: GitLab CI, GitHub Actions, Azure Pipelines; JFrog Artifactory
- Plattform: Docker, Docker Swarm, Kubernetes, Rancher, Proxmox
- Cloud: GCP, AWS, Azure, Cloudflare; Infrastructure as Code mit Terraform
- Automatisierung mit Python, Bash, PowerShell und Ansible; Monitoring mit Grafana

Security:
- Secure SDLC und Schwachstellenmanagement: SAST mit Checkmarx inkl. Quality Gates, SCA mit Snyk, Scans mit Qualys, Container-Scanning mit JFrog Xray
- Security-Reviews von CI/CD-Pipelines (GitLab CI, GitHub Actions) und Härtung interner Infrastruktur
- Security-Code-Reviews und Smart-Contract-Audits (Solidity, Foundry, Slither, Echidna, Certora)
- Web-App-Security und Bug Bounties in Web2 und Web3 (Burp Suite, OWASP)
- Scoping und Besetzung von Security-Audits (Sherlock)

Entwicklung:
- Hauptsprachen: Python, TypeScript/JavaScript, Go
- Frontend: React, Svelte/SvelteKit, Angular
- Backend: Node.js, Deno, REST/OpenAPI, OAuth2/Keycloak, PostgreSQL, ElasticSearch, Redis
- Weitere Erfahrung: Rust, Solidity, Vyper, PHP, PowerShell, Bash

KI / LLM:
- LLM-basierte Produkte auf Modellen von Anthropic und OpenAI (Sherlock AI, Sherlock Audit Engine)
- Agenten-Pipelines, automatisierte Bewertung mit KI, APIs für KI-Agenten
- ML-Grundlagen: TensorFlow, Keras, NumPy, scikit-learn

IT-Infrastruktur:
- Linux/Unix/BSD, Windows Server und Cluster
- NetApp, VMware vSphere, Cisco UCS, HPE ProLiant, MS SQL Server Cluster, Veeam

Testing & Methoden:
- Playwright, Cypress, Selenium, Pytest
- Scrum, Kanban

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2017

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Blockchain & Web3 Security Researcher

Internet und Informationstechnologie

- Bug Bounties in Web2 & Web3

Kunde: verschiedene Protokolle und Audit-Plattformen, sowie Anwendungen mit Bug Bounty Programmen

10,000$ Critical Bug Bounty in Github.
Private Smart-Contract-Security-Reviews. Audit-Contests auf Sherlock, Code4rena und CodeHawks: 41 Findings (19 High, 15 Medium) in 19 Contests. Judging von Contests für Sherlock, teilweise als Lead Judge.



Skills: Solidity, Vyper, Foundry, Hardhat, Slither, Echidna, Certora, Burp Suite, Security Review, Bug Bounty, Go, Python

Web- & App Development & Hosting

Internet und Informationstechnologie

< 10 Mitarbeiter

Hosting and Maintenance Development of several Websites for multiple customers.
Used Technologies:
- Linux VPS
- PHP
- Python
- Wordpress
- Svelte
- VueJs
- NodeJS
- Typescript
- nginx
- Docker
- Kubernetes

Full-Stack Developer für AI Security Anwendungen

Sherlock

Internet und Informationstechnologie

10-50 Mitarbeiter

Kunde: Sherlock, Web3-Security-Plattform, remote

Konzeption und Entwicklung von Sherlock AI, einem KI-Auditing-Produkt auf Modellen von Anthropic und OpenAI, sowie der Sherlock Audit Engine, einer Security-Review-Plattform, auf der hunderte Security Researcher, KI-Auditoren und Basismodelle Findings per API oder UI einreichen und die Bewertung KI-gestützt automatisiert ist. Architektur von Grund auf geplant, umgesetzt und im Produktivbetrieb betreut. Ausbau und Wartung der Plattformen für Audit-Contests und Bug-Bounty-Programme, inklusive Infrastruktur, CI/CD und Monitoring.

Skills: Python, TypeScript, React, Go, Rust, LLM, AI Agents, GCP, Docker Swarm, Proxmox, Cloudflare, Linux, Grafana, GitHub Actions, DevSecOps

Internal Security Specialist (Contract)

Sherlock

Internet und Informationstechnologie

10-50 Mitarbeiter

Kunde: Sherlock, Web3-Security-Plattform, remote

Verantwortlich für die interne Security:
- Härtung der internen Infrastruktur
- Security-Reviews der CI/CD-Pipelines in GitLab CI und GitHub Actions
- Technischer Ansprechpartner für externe Kunden: Scoping eingehender Security-Reviews und Auswahl der Security Researcher mit der passenden Expertise
- Technische Unterstützung im Business Development und in Gesprächen mit Interessenten

Skills: Infrastructure Hardening, CI/CD Security, GitLab CI, GitHub Actions, DevSecOps, Security Consulting, Audit Scoping, Smart Contract Security, Technical Pre-Sales

Full-Stack Developer & DevSecOps, Digital Labs

Evonik Industries AG

Energie, Wasser und Umwelt

>10.000 Mitarbeiter

Kunde: Evonik Industries AG, Digital Labs, Hanau

- Secure Software Development und Schwachstellenmanagement für die Anwendungen der Digital Labs
- Checkmarx (SAST) in die CI/CD-Pipelines integriert, Quality Gates eingerichtet und Findings mit den Entwicklungsteams triagiert
- Dependency- und Infrastruktur-Scans mit Snyk und Qualys, Container-Image-Scanning mit JFrog Xray
- Administration von JFrog Artifactory unterstützt und Artifactory als Artefakt-Repository für unsere Projekte genutzt
- CI/CD mit GitLab CI, Azure Pipelines und GitHub Actions; Automatisierung mit Python, Bash und teilweise Ansible
- Client-Device-Team bei der Integration von Zero-Trust-verwalteten MacBooks in die Windows-basierte Client-Infrastruktur unterstützt
- Prototypen und MVPs in Node.js, Go, Python und Svelte auf Docker und Kubernetes; DevOps für Anwendungen und ML-Modelle
- Pilotprojekt zu Blockchain und Smart Contracts in der Chemieindustrie
- Agile Teamarbeit (Scrum, Kanban)

Skills: Checkmarx, Snyk, Qualys, JFrog Artifactory, JFrog Xray, GitLab CI, Azure DevOps, GitHub Actions, Ansible, Python, Node.js, Go, Svelte, Docker, Kubernetes, Vulnerability Management, DevSecOps

Lead Development - Escaperoomorganizer.de

Escaperoomorganizer

Sonstiges

< 10 Mitarbeiter

Co Founder and Lead Developer of Escaperoomorganizer.de
Escaperoomorganizer is a platform to organize, search and book your escape room adventures from different vendors and booking systems.

Used Technology:
. Elasticsearch
- Deno
- NodeJS
- Typescript 
- Postgres
- Svelte (Sveltekit)
- Golang
- Docker
- Python
- Kubernetes
- Github Actions (CICD Pipelines)
- GraphQL
- Booking APIs

System Engineer

Evonik Industries AG

Energie, Wasser und Umwelt

>10.000 Mitarbeiter

Evonik Industries AG | Frankfurt, Germany
Automation with Powershell
Designing Datacenter Architecture and Administrating it
Windows Server
Netapp Storaged
Vmware vSPhere
Cisco UCS
Windows Cluster
Veeam

Development eCommerce Shop

Medien und Verlage

< 10 Mitarbeiter

Development of eComemrce Website using Open Source technologies
- PHP
- MySQL
- modified-shop
- Javascript

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden