Ich verbinde Security- und Infrastrukturarchitektur mit praktischer Systemtiefe – von Systemgrenzen, Identitäten und Netzwerkpfaden bis zu Protokollen, Logs, Prozessen und Runtime.
Systemgrenzen, Trust Relationships, Identitäten, Netzwerkpfade und Protokolle bilden die Grundlage für Threat Modeling, Hardening und nachvollziehbare Security Controls.
Infrastruktur- und Service-Sicht gehören zusammen: Linux, Netzwerke, DNS, TLS und VPN bis zu Containern und den Kontrollen für Images, Secrets, Policies, Supply Chain und Runtime.
Auth-Flows und Windows-Sicherheitsereignisse werden ebenso untersucht wie Netzwerkpakete, Prozesse und Runtime-Verhalten – mit Fokus auf Root Cause und wirksame Gegenmaßnahmen.
Technik-Vortrag im Knowledge Forum D über die Zerlegung strategischer Security-Ziele in taktische, umsetzbare Einheiten und den effizienteren Einsatz vorhandener Security-Ressourcen.
Offizielle it-sa ReferenzTech Talk über akzeptierte Sicherheitsrisiken, wiederkehrende Fehlkonfigurationen und die Frage, warum bekannte technische Schwächen in Organisationen bestehen bleiben.
YouTubeAccepted Security Risks
Externe Medieninhalte werden erst nach deinem Klick geladen.
Vortrag über moderne Angriffsmuster und darüber, wie scheinbar unauffällige Ausgangspunkte zu relevanten Security-Ereignissen und Angriffspfaden werden können.
YouTubeModerne Cyberangriffe
Externe Medieninhalte werden erst nach deinem Klick geladen.
Podcast-Episode über agentische KI, Systemzugriff und die Security-Fragen, die entstehen, wenn KI nicht nur Inhalte erzeugt, sondern selbstständig auf Systeme und Werkzeuge zugreifen kann.
SpotifyOpenClaw: Wenn KI deinen Rechner übernimmt
Externe Medieninhalte werden erst nach deinem Klick geladen.
Diskussion über autonome KI-Agenten, neue Arbeitsmodelle und die technischen sowie sicherheitsrelevanten Auswirkungen zunehmend selbstständig handelnder Systeme.
SpotifyMit einem Fingerschnips eine Firma gründen: Die Zukunft der KI-Agenten
Externe Medieninhalte werden erst nach deinem Klick geladen.
Offen für anspruchsvolle Security-Engineering-, Architektur- und kundennahe technische Rollen sowie ausgewählte Speaker- und Podcast-Formate im europäischen Umfeld.