? Offensive Security: Durchführung von Full-Stack Pentests (Web, API, Infrastruktur intern/extern) und komplexen Exploitation-Szenarien.

? Security Engineering: Entwicklung von Enterprise-tauglichen Security-Tools und Scannern (Python/Java/Go) unter Anwendung von Domain-Driven Design (DDD).

? Automation: Gezielte Entwicklung von Alternativen zu Standard-Tools, um starre Prozesse aufzubrechen und Durchlaufzeiten einzusparen (z. B. Custom Python Middleware für automatisiertes Reporting).

? Bridge Builder: Beratung und fachliche Anleitung von Dev-Teams in Bezug auf sichere Software-Entwicklung und Compliance (OWASP, NIS2)

? Backend-Entwicklung: Konzeption und Umsetzung von performanten REST Services/APIs im Cloud-Umfeld (Java, Spring Boot, Quarkus) sowie Platform Integration (Docker, ActiveMQ, Redis)

? Infrastructure/Kubernetes: Aufbau und Betrieb von Kubernetes Clustern (Rancher, Helm), Security Hardening (CIS-Benchmarks)

? CI/CD Automation und Security: Trivy, Kubebench, Harbor, Jenkins, Groovy, Bash

? Identity & Access Management: Implementierung und Absicherung komplexer Authentifizierungs-Workflows mit IAM Lösungen (Keycloak, OAuth2/OIDC).

? Security Advocacy: Durchführung interner Entwickler-Schulungen zu Secure Coding Practices (OWASP)

? System-Analyse & Troubleshooting: Identifizierung und Klassifizierung kritischer Systemfehler im 1st & 2nd Level Support.

? Database Administration: Operative Verwaltung und Abfrage von relationalen Datenbanken mittels SQL (Data Integrity & Performance).

? Incident Management: Verantwortung im Rahmen der Rufbereitschaft für geschäftskritische Systeme und Koordination mit den Development-Teams.

? Technical Communication: Aufbereitung technischer Edge-Cases als fundierte Requirements/Tickets für die Softwareentwicklung.