Angefangen habe ich mit einer Ausbildung zum Fachinformatiker für Systemintegration in einem Systemhaus – erst bei Kunden vor Ort, später im Rechenzentrum, wo ich die Cloud-Angebote betreut habe. Dort habe ich gelernt, wie IT im Alltag funktioniert und wo sie verwundbar ist.

Seit 2017 beschäftige ich mich intensiv mit Pentesting, zunächst in einer Community, in der ich schnell selbst anderen das Handwerk beigebracht habe. Danach habe ich mehrere Jahre im Security Operations Center eines großen Rechenzentrumsdienstleisters gearbeitet, der viele KRITIS-Unternehmen betreut, zuletzt als Senior IT Security Analyst. Dort habe ich Angriffe erkannt, analysiert und abgewehrt.

Heute unterstütze ich Unternehmen direkt. Ich kenne die Seite der Angreifer und die der Verteidiger – und weiß, was im Betrieb machbar ist. Deshalb bekommen Sie von mir keine endlosen Listen, sondern Maßnahmen, die zu Ihrer Umgebung passen.

Porträt von Marco Achhammer

// werdegang

Stationen

  1. 01 systemhaus

    Ausbildung und Rechenzentrum

    Ausbildung zum Fachinformatiker für Systemintegration in einem Systemhaus. Erst Kundenbetreuung vor Ort, dann Verantwortung für die Cloud-Angebote im Rechenzentrum: Firewalls, Infrastruktur, Backup.

  2. 02 community

    Pentesting seit 2017

    Einstieg ins Pentesting in einer Community – dort schnell als Administrator dabei, um anderen Pentesting beizubringen.

  3. 03 soc

    Security Operations Center

    Security Analyst, später Senior IT Security Analyst bei einem großen Rechenzentrumsdienstleister mit vielen KRITIS-Kunden: SIEM, IAM und PAM, Schwachstellen-Management, Incident-Analyse und -Response, Forensik, Pentests. Berufsbegleitend die Zertifizierungen OSCP, CRTP, eCPPTv2 und eJPT.

  4. 04 heute

    Selbstständig

    Marco Achhammer – IT Security Consulting: Pentests, Beratung, Incident Response und Schulungen – direkt und ohne Zwischenebenen.

// arbeitsweise

Wie ich arbeite

  • Ehrlich statt Angstmacherei

    Ich zeige Ihnen, wo Sie wirklich stehen – mit realistischen Risiken statt Horrorszenarien.

  • Verständlich für alle

    Technische Details für Ihr IT-Team, klare Aussagen für die Geschäftsführung.

  • Vertraulich

    Was ich in Ihrer Umgebung sehe, bleibt dort. Diskretion ist in meinem Beruf Grundvoraussetzung.