$ whoamimarco achhammer – penetration tester & security consultant
Ich finde die Lücken, bevor es Angreifer tun.
Penetrationstests, Sicherheitsberatung und Incident Response für den Mittelstand und größere Unternehmen – vor Ort oder remote in ganz Deutschland. Mit einem festen Ansprechpartner von der ersten Frage bis zum Retest.
// leistungen
Was ich für Sie tue
Penetrationstests
Ich greife Ihre Systeme an wie ein echter Angreifer – kontrolliert, abgestimmt und nachvollziehbar dokumentiert. Sie erhalten priorisierte Maßnahmen statt einer endlosen Liste von Funden.
- External & Internal
- Active Directory
- Webanwendungen & APIs
- Cloud (Azure, AWS)
- OSINT
Beratung & Schwachstellen-Management
Aus Rechenzentrum und Security-Betrieb weiß ich, was im Alltag funktioniert – Härtung, Sicherheitskonzepte und regelmäßige Scans, mit klarer Priorisierung.
- Härtung & Netzwerkdesign
- Sicherheitskonzepte
- Regelmäßige Schwachstellenscans
Incident Response & Forensik
Wenn es passiert ist, helfe ich, den Schaden einzugrenzen, sichere Spuren beweissicher und kläre, wie der Angreifer hineingekommen ist.
- Eindämmung & Sofortmaßnahmen
- Digitale Forensik
- Gerichtsverwertbare Dokumentation
Schulungen
Awareness für Mitarbeitende und technische Workshops für IT-Teams – mit echten Angriffstechniken statt Folien.
- Awareness-Trainings
- Workshops für IT-Teams
// warum ich
Ich kenne beide Seiten
Verteidiger und Angreifer
Mehrere Jahre als Senior IT Security Analyst im SOC eines großen Rechenzentrumsdienstleisters mit vielen KRITIS-Kunden – und seit 2017 im Pentesting. Ich weiß, wie Angriffe ablaufen und wie man sie im Betrieb erkennt und abwehrt.
Kritisches erfahren Sie sofort
Finde ich während eines Tests eine kritische Lücke, rufe ich Sie an – Sie erfahren es nicht erst im Abschlussbericht.
Ein Ansprechpartner
Von der ersten Frage bis zum Retest sprechen Sie mit mir. Keine Weitergabe an Junior-Tester.
// ablauf
Vom Erstgespräch zum Retest
- 01
Erstgespräch
15–30 Minuten, kostenlos und unverbindlich. Wir klären Ziel, Umfang und Rahmenbedingungen.
- 02
Angebot
Ein konkretes Angebot mit klarem Umfang, Zeitraum und Preis.
- 03
Durchführung
Ich teste im abgestimmten Zeitfenster. Kritische Funde melde ich sofort.
- 04
Report & Besprechung
Management-Zusammenfassung, technische Details mit Nachweisen und priorisierte Maßnahmen – gemeinsam besprochen.
- 05
Retest
Nach der Behebung prüfe ich, ob die Lücken wirklich geschlossen sind.
// kontakt