Ich begann meine Karriere als Full-Stack-Entwickler und baute Webanwendungen mit PHP, JavaScript und Python. Diese Erfahrung gab mir ein tiefes Verständnis dafür, wie Anwendungen aufgebaut sind — und an welchen Stellen sie angreifbar sind. Mit der Zeit wechselte ich vollständig in die offensive Sicherheit, motiviert durch die Erkenntnis, dass dieselben Schwachstellenmuster in verschiedenen Frameworks, Teams und Branchen auftreten.
Heute führe ich REDWULF als unabhängige Beratung. Jedes Engagement wird von mir persönlich durchgeführt — vom ersten Scoping bis zum Abschlussbericht und der Nachbesprechung. Keine Junioren, keine Subunternehmer, keine rein automatisierten Scans mit aufgeklebtem Logo.
Ich spezialisiere mich auf SaaS- und MVP-Sicherheit, weil diese Produkte dem höchsten Risiko ausgesetzt sind: Sie werden schnell ausgeliefert, verarbeiten früh Kundendaten und überspringen oft die Sicherheitsprüfung vor dem Launch. Ich habe Plattformen getestet, die medizinische Daten, Finanztransaktionen, Gaming-Marktplätze und KI-gestützte Tools verarbeiten.