Web- und Applikationstests
Prüfung von Webanwendungen, APIs und Portalen auf Schwachstellen, etwa nach dem OWASP-Vorgehen.
Penetrationstests für Unternehmen in Baden-Württemberg
Ich prüfe Ihre Systeme so, wie ein realer Angreifer es tun würde, und liefere Ergebnisse, die Ihr Team direkt umsetzen kann. Als Senior Berater begleite ich Sie vom Scoping bis zur Nachprüfung, persönlich und vertraulich.
- Senior BeraterPentest und Compliance
- Baden-WürttembergVor Ort und remote
- BAFA-gelisteter BeraterFörderung möglich
Leistungen
Jeder Test wird auf Ihre Umgebung zugeschnitten. Gemeinsam legen wir Umfang, Tiefe und Zeitraum fest, bevor der erste Test beginnt.
Netzwerk und Infrastruktur
Interne und externe Tests Ihrer Netze, Server und Active-Directory-Umgebung.
Cloud und Konfiguration
Bewertung von Cloud-Diensten und Konfigurationen auf Fehleinstellungen und unnötige Angriffsflächen.
Beratung und Compliance
Einordnung der Testergebnisse in Ihre Anforderungen und Unterstützung bei der Umsetzung geforderter Sicherheitsmaßnahmen.
So läuft ein Penetrationstest ab
Erstgespräch und Scoping
Wir klären Ziel, Umfang, Zeitraum und Rahmenbedingungen und schließen eine schriftliche Vereinbarung.
Durchführung
Die Tests laufen kontrolliert und abgestimmt. Kritische Funde melde ich Ihnen sofort.
Bericht und Besprechung
Sie erhalten einen verständlichen Bericht mit Risikobewertung und konkreten Empfehlungen und besprechen ihn mit mir.
Nachprüfung
Nach Ihrer Umsetzung prüfe ich, ob die Schwachstellen tatsächlich behoben sind.
Ausgewählte Referenzen
Eine Auswahl aus meiner Projektarbeit. Weitere Referenzen nenne ich Ihnen gern im Gespräch.
- Branche
- Automotive
- Aufgabe
- Prüfung auf Schwachstellen in Webanwendungen
- Ergebnis
- Schwachstellenbericht
- Branche
- SIP-Telefonie
- Aufgabe
- Breach Prevention
- Ergebnis
- Sicherung der Infrastruktur
Auf einen Blick
- Senior Berater für Pentest und Compliance
- Einsatzgebiet: Baden-Württemberg und remote
- BAFA-gelisteter Berater
- Profil auf LinkedIn
Ihr Ansprechpartner: Oliver Maicher
Sicherheitsprüfungen funktionieren nur auf Basis von Vertrauen. Deshalb arbeiten Sie bei mir direkt mit dem Berater zusammen, der die Prüfung plant, begleitet und auswertet.
Mein Anspruch ist ein Ergebnis, das Ihre IT-Abteilung und Ihre Geschäftsführung gleichermaßen verstehen: nachvollziehbar, priorisiert und umsetzbar.
- Ehemals Pentester bei der SySS GmbH
- Gewerblich tätig seit 2020
- Bachelor of Science Informatik, Hochschule der Medien
- Stipendiat und Alumnus der Baden-Württemberg Stiftung
- Eigener Podcast auf Spotify: olivermaicher.eu
Beratung mit BAFA-Förderung
Ich bin als Berater beim Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) gelistet. Kleine und mittlere Unternehmen können für förderfähige Beratungsleistungen einen Zuschuss erhalten: Das BAFA übernimmt mindestens 50 % der förderfähigen Beratungskosten.
Der Antrag muss vor Beginn der Beratung gestellt werden. Ob Ihr Vorhaben förderfähig ist, klären wir gemeinsam im Erstgespräch. Aktuelle Bedingungen finden Sie beim BAFA.
Häufige Fragen
Was ist ein Penetrationstest?
Ein Penetrationstest ist ein autorisierter, kontrollierter Angriff auf Ihre IT-Systeme. Er zeigt, welche Schwachstellen ein Angreifer tatsächlich ausnutzen könnte, und wie Sie diese beheben.
Wird die Beratung vom BAFA gefördert?
Als BAFA-gelisteter Berater kann ich förderfähige Beratungen für kleine und mittlere Unternehmen begleiten. Das BAFA bezuschusst diese mit mindestens 50 % der förderfähigen Kosten. Den Antrag stellen Sie vor Beginn der Beratung, ob Ihr Projekt förderfähig ist, prüfen wir im Erstgespräch.
Wie lange dauert ein Penetrationstest?
Das hängt vom Umfang ab. Kleinere Web-Applikationen lassen sich oft in wenigen Tagen prüfen, größere Umgebungen brauchen entsprechend länger. Nach dem Erstgespräch erhalten Sie eine verbindliche Aufwandsschätzung.
Stört der Test den laufenden Betrieb?
Ich stimme Zeitfenster und Vorgehen vorab mit Ihnen ab und teste kontrolliert. Auf Wunsch finden Tests außerhalb der Geschäftszeiten oder in Testumgebungen statt.
Wie vertraulich gehe ich mit Ergebnissen um?
Alle Informationen und Berichte behandle ich streng vertraulich. Auf Wunsch schließen wir vorab eine Geheimhaltungsvereinbarung.
Arbeiten Sie vor Ort in Baden-Württemberg?
Ja. Je nach Aufgabe arbeite ich vor Ort bei Ihnen oder remote.
Lassen Sie uns über Ihren Penetrationstest sprechen
Schildern Sie mir kurz Ihr Vorhaben. Ich melde mich in der Regel innerhalb eines Werktages mit einer ersten Einschätzung.
E-Mail: hi@olivermaicher.eu | LinkedIn