// über mich
Penetration Tester und Security Consultant
Ich bin Marco Achhammer und helfe Unternehmen, ihre IT gegen echte Angriffe abzusichern – vor Ort oder remote in ganz Deutschland, von Neumarkt in der Oberpfalz aus.
Angefangen habe ich mit einer Ausbildung zum Fachinformatiker für Systemintegration in einem Systemhaus – erst bei Kunden vor Ort, später im Rechenzentrum, wo ich die Cloud-Angebote betreut habe. Dort habe ich gelernt, wie IT im Alltag funktioniert und wo sie verwundbar ist.
Seit 2017 beschäftige ich mich intensiv mit Pentesting, zunächst in einer Community, in der ich schnell selbst anderen das Handwerk beigebracht habe. Danach habe ich mehrere Jahre im Security Operations Center eines großen Rechenzentrumsdienstleisters gearbeitet, der viele KRITIS-Unternehmen betreut, zuletzt als Senior IT Security Analyst. Dort habe ich Angriffe erkannt, analysiert und abgewehrt.
Heute unterstütze ich Unternehmen direkt. Ich kenne die Seite der Angreifer und die der Verteidiger – und weiß, was im Betrieb machbar ist. Deshalb bekommen Sie von mir keine endlosen Listen, sondern Maßnahmen, die zu Ihrer Umgebung passen.

// werdegang
Stationen
- 01 systemhaus
Ausbildung und Rechenzentrum
Ausbildung zum Fachinformatiker für Systemintegration in einem Systemhaus. Erst Kundenbetreuung vor Ort, dann Verantwortung für die Cloud-Angebote im Rechenzentrum: Firewalls, Infrastruktur, Backup.
- 02 community
Pentesting seit 2017
Einstieg ins Pentesting in einer Community – dort schnell als Administrator dabei, um anderen Pentesting beizubringen.
- 03 soc
Security Operations Center
Security Analyst, später Senior IT Security Analyst bei einem großen Rechenzentrumsdienstleister mit vielen KRITIS-Kunden: SIEM, IAM und PAM, Schwachstellen-Management, Incident-Analyse und -Response, Forensik, Pentests. Berufsbegleitend die Zertifizierungen OSCP, CRTP, eCPPTv2 und eJPT.
- 04 heute
Selbstständig
Marco Achhammer – IT Security Consulting: Pentests, Beratung, Incident Response und Schulungen – direkt und ohne Zwischenebenen.
// arbeitsweise
Wie ich arbeite
Ehrlich statt Angstmacherei
Ich zeige Ihnen, wo Sie wirklich stehen – mit realistischen Risiken statt Horrorszenarien.
Verständlich für alle
Technische Details für Ihr IT-Team, klare Aussagen für die Geschäftsführung.
Vertraulich
Was ich in Ihrer Umgebung sehe, bleibt dort. Diskretion ist in meinem Beruf Grundvoraussetzung.



