Über Guido
Security kommt für mich aus dem tiefen Verständnis eines Systems. Geprägt hat mich die Sicherheitsforschung am CISPA, heute baue ich mit einem achtköpfigen Team sichere verteilte Systeme auf Kubernetes.
Als Freelancer biete ich diese Tiefe in Threat Modeling, Security-Architektur und Code Reviews an. Auf Wunsch auch hands-on in der Implementierung.
Deutsch
Muttersprachlich oder zweisprachig
Englisch
Verhandlungssicher
Nur remote
Führt Projekte hauptsächlich remote aus
Projekt- und Berufserfahrung
- Puls Security GmbHTech LeadApril 2025 - Heute (1 Jahr und 4 Monate)Technische und fachliche Leitung eines 8-köpfigen R&D-Teams für ein sicherheitskritisches verteiltes System in einem regulierten Umfeld: von explorativer Architekturarbeit über Proof of Concepts bis in die Produktivumgebung. Zusätzlich verantwortlich für Aufbau und Betrieb der zugrundeliegenden Kubernetes-Plattform.Tätigkeiten:
- Konzeption und Aufbau einer Kubernetes-Plattform von Grund auf, inklusive CI/CD, Observability und Security-Tooling, für Entwicklung und Betrieb von Anwendungen
- Entwicklung verteilter Services in Go in Proof-of-Concept- und Produktivumgebungen
- Architektur-Entscheidungen, Tech-Stack-Auswahl und Umsetzung von Sicherheits-Architekturen
- Analyse, Optimierung und Weiterentwicklung komplexer Bestandssysteme
- Code-Qualität, Test-Strategie und technisches Mentoring des Teams
- CISPA - Helmholtz Center for Information SecurityStaff ResearcherFORSCHUNGJanuar 2021 - Oktober 2022 (1 Jahr und 9 Monate)Forschung am CISPA Helmholtz-Zentrum für Informationssicherheit mit Schwerpunkt auf formalen Methoden für offensive Security: Entwicklung von Modellen und Werkzeugen, mit denen sich Angreiferverhalten und Verteidigungsstrategien systematisch analysieren lassen.Tätigkeiten:
- Modellierung von Penetrationstests als Stackelberg-Planning-Probleme: Erhebung der Netzwerktopologie durch White- und Black-Box-Scans, Überführung in ein formales Angriffsmodell und Berechnung optimaler Angriffspfade unter realistischen Verteidigerannahmen
- Entwicklung eines formalen, generalisierbaren Modells zur Privilegieneskalation in Kubernetes
- Forschungsarbeit zur Optimierung der Ressourcenallokation gegen DDoS-Angriffe; optimierungsbasierter Ansatz mit spieltheoretischen Elementen.
- Michael Backes Cybersecurity GmbH & Co. KGSoftware EntwicklerJuni 2019 - Mai 2020 (11 Monate)
- Interne Sicherheitsforschung zur Härtung der eigenen Infrastruktur und Sicherstellung von Compliance-Anforderungen
- Entwicklung eines SIEM-Produkts für Active Directory auf Basis von Machine-Learning-basierter Anomalie-Erkennung
Empfehlungen
Sei die erste Person, die Guido empfiehlt
Teile Deine Erfahrung aus der Zusammenarbeit mit diesem Freelancer.
Diese Freelancer passen auch zu Ihren Kriterien
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Ausbildung und Abschlüsse
- MasterUniversität des Saarlandes2020Master of Science Informatik (Note: 1,2) Abschlussarbeit: "Playing CATSS and MAUS: A Theory of Privilege Escalations and Applications to Simulated Pentesting"
- BachelorUniversität des Saarlandes2019Bachelor of Science Informatik Abschlussarbeit: "Data acquisition for simulated pentesting and mitigation analysis using OVAL""