Statistische Analyse & Modellierung
Analysen und Modelle, die Sie vor Gutachtern, Behörden oder dem Vorstand begründen können.
- Studiendesign & Fallzahlplanung
- Bericht mit reproduzierbarem Code
FestpreisAngebot nach Erstgespräch
Jetzt buchen
English · Deutsch
Shop
Hier starten
Kostenloses 30-Minuten-Gespräch
Schildern Sie Ihr Problem, erhalten Sie eine ehrliche Einschätzung und ein schriftliches Festpreisangebot. NDA auf Wunsch.
Kostenlos30 min
Jetzt buchen
„Jetzt kaufen“ und „Jetzt buchen“ öffnen unten den Buchungskalender von Cal.com (Datenübermittlung an Cal.com, siehe Datenschutz).
Data Science & KI
Monitoring, Anomalieerkennung & Vorhersage
ML-Modelle, die Ihre Daten überwachen und früh Alarm schlagen, wie monti bei Herz- und Onkologiepatienten.
- Modellentwicklung & Validierung
- Integration in Ihre Systeme
FestpreisAngebot nach Erstgespräch
Jetzt buchen
On-Premises-RAG & LLM-Integration
KI-Assistenten und Dokumentensuche auf Ihrer eigenen Hardware. Keine Daten verlassen Ihr Netzwerk.
- Einrichtung auf Ihrer Infrastruktur
- Zugriffskontrolle & Audit-Logging
FestpreisAngebot nach Erstgespräch
Jetzt buchen
Reproduzierbare Pipelines & Berichte
Datenpipelines und Berichte, die Ihre Fachleute lesen, nachvollziehen und erneut ausführen können.
- Versionierte, getestete Pipelines
- Automatisierte Berichte
FestpreisAngebot nach Erstgespräch
Jetzt buchen
Hochsicherheits-Audits
Sicherheitsaudit
Unabhängiges Audit medizinischer, industrieller oder KRITIS-Software nach MDR, IEC 62443, NIS2 oder FDA-Leitlinien.
- Priorisierter Befundbericht
- Lösungsempfehlungen & Nachtest
FestpreisAngebot nach Erstgespräch
Jetzt kaufen
Penetrationstest
Web-Apps, APIs, Desktop-Software und Geräte, getestet wie von einem Angreifer, mit schriftlich vereinbartem Umfang und Freigabe.
- Befunde mit Reproduktionsschritten
- Management-Zusammenfassung
FestpreisAngebot nach Erstgespräch
Jetzt kaufen
Bedrohungsanalyse & Code-Review
Designfehler finden, bevor Angreifer es tun: Bedrohungsmodelle und zeilengenaues Review für regulierte Umgebungen.
- Bedrohungsmodell als Dokument
- Review-Kommentare in Ihrem Repository
FestpreisAngebot nach Erstgespräch
Jetzt kaufen
Formale Verifikation (Lean 4)
Mathematischer Beweis, dass kritische Komponenten bezogen auf ihre Spezifikation korrekt und sicher sind, nicht nur getestet.
- Formale Spezifikation
- Maschinell geprüfte Beweise
FestpreisAngebot nach Erstgespräch
Jetzt buchen
Vor-Ort-Sicherheit
Sicherheitsbewertung Rechenzentrum
Vor-Ort-Prüfung Ihres Rechenzentrums oder Serverraums: physischer Zutritt, Racks, Netzsegmentierung, Management-Schnittstellen (iLO, iDRAC, IPMI) und Backup-Fähigkeit, orientiert an ISO 27001, EN 50600 oder BSI IT-Grundschutz.
- Begehung & technische Tests
- Priorisierter Befundbericht
FestpreisAngebot nach Erstgespräch
Jetzt kaufen
Einrichtung On-Premises-KI-Server
GPU-Server für lokale LLMs und RAG in Ihrem eigenen Serverraum installiert, gehärtet und in Betrieb genommen. Keine Daten verlassen Ihr Gebäude.
- Hardwareauswahl & Installation
- Härtung, Zugriffskontrolle & Monitoring
FestpreisAngebot nach Erstgespräch
Jetzt buchen
Physischer Penetrationstest
Kommt ein Fremder hinein? Türen, Ausweise und RFID-Klonen, Tailgating, ungesperrte Bildschirme und offene Netzwerkports, vor Ort getestet mit schriftlicher Freigabe.
- Vereinbarte Rules of Engagement
- Bericht mit Fotos & Maßnahmen
FestpreisAngebot nach Erstgespräch
Jetzt kaufen
Interner Netzwerk-Pentest (Assumed Breach)
Im Büronetz angeschlossen wie ein Angreifer, der schon drin ist: Wie weit kommt er, bis hin zur Übernahme des Active Directory?
- Angriffspfade & Rechteausweitung
- Konkrete Härtungsmaßnahmen
FestpreisAngebot nach Erstgespräch
Jetzt kaufen
Netzwerkprüfung Klinik & Medizingeräte
Medizingeräte auf den Stationen erfassen und prüfen sowie die Trennung des Medizingerätenetzes bewerten, mit minimaler Auswirkung auf die Patientenversorgung.
- Geräteinventar & Angriffsfläche
- Prüfung der Segmentierung
FestpreisAngebot nach Erstgespräch
Jetzt kaufen
Reverse Engineering
Binary- & Firmware-Analyse
Herausfinden, was kompilierte Software und Geräte-Firmware wirklich tun, ohne Quellcode.
- Bericht zu Architektur & Verhalten
- Sicherheitsbefunde
FestpreisAngebot nach Erstgespräch
Jetzt kaufen
Protokoll-Reverse-Engineering
Undokumentierte Netzwerk-, Seriell- und Funkprotokolle dokumentiert, damit Sie integrieren, migrieren oder absichern können.
- Protokollspezifikation
- Beispiel-Client oder Parser
FestpreisAngebot nach Erstgespräch
Jetzt buchen
Schwachstellenforschung & Meldung
Gründliche Schwachstellenforschung mit koordinierter, verantwortungsvoller Meldung an den Hersteller.
- Proof of Concept
- Abwicklung der Meldung
FestpreisAngebot nach Erstgespräch
Jetzt buchen
App- & Softwareentwicklung
Web-, Desktop- & Mobile-Apps
Vom Prototyp zum Produkt, mit Code ab Tag eins in Ihrem Repository.
- Design, Umsetzung & Tests
- Deployment & Server-Setup
FestpreisAngebot nach Erstgespräch
Jetzt buchen
Backend- & Systemsoftware
Backends, Services und Systemcode in Rust, Python und C/C++, sicher by Design.
- APIs & Datenbanken
- Doku & Übergabe
FestpreisAngebot nach Erstgespräch
Jetzt buchen
Embedded-Firmware
Firmware für Mikrocontroller wie den ESP32 in speichersicherem Rust oder C/C++, nach Hochsicherheitsstandards.
- Vom Steckbrett zum fertigen Gerät
- Optional formale Verifikation
FestpreisAngebot nach Erstgespräch
Jetzt buchen
Klinische Frontends
Klinische Anwendungen mit rollenbasierter Zugriffskontrolle und Audit-Trail, gebaut für MDR-Umgebungen.
- Bedienbar für klinisches Personal
- DSGVO-konforme Datenverarbeitung
FestpreisAngebot nach Erstgespräch
Jetzt buchen
Wartung & Support
Laufender Betrieb, Sicherheitsupdates und Support für von uns gelieferte Software.
- Sicherheitsupdates
- Konditionen vorab vereinbart
Monatliche Gebührvorab vereinbart
Jetzt buchen
Nachhilfe: Mathematik & Informatik
Nachhilfe für Schüler (Gymnasium, Berufsschule)
Mathematik und Informatik für Schüler an Gymnasium, Berufsschule und mehr, im eigenen Tempo.
- Aufarbeitung von Grundlagen
- Abiturvorbereitung
Stundensatznach Absprache
Jetzt buchen
Nachhilfe für Studierende
Lineare Algebra, Analysis, Algebra, algebraische Geometrie, Topologie, Typentheorie, Stochastik / Wahrscheinlichkeitstheorie, Betriebssysteme, funktionale & logische Programmierung, Machine Learning u. v. m.
- Gemeinsames Durchrechnen von Übungsaufgaben
- Verständliche Aufarbeitung komplexer Theorie
Stundensatznach Absprache
Jetzt buchen
Klausur-Crashkurs
Die Prüfung steht kurz bevor? Ein intensives Format, das sich auf das konzentriert, was zum sicheren Bestehen nötig ist.
- Zielgerichtete Klausurvorbereitung
- Training mit prüfungsnahen Aufgaben
Stundensatznach Absprache
Jetzt buchen
Langfristige Prüfungsvorbereitung
Kontinuierliche Vorbereitung über Semester oder Schuljahr für Bestnoten, angepasst an Tempo und Ziele.
- Regelmäßige Termine
- Flexibel nach Zielen
Stundensatznach Absprache
Jetzt buchen
Häufige Fragen
Für welche Kunden arbeiten Sie?
Für jede Organisation, deren Software sicher, korrekt und vertrauenswürdig sein muss: von Start-ups und Mittelstand bis zu Konzernen, Forschungseinrichtungen und öffentlicher Hand. Typische Kunden kommen aus Gesundheitswesen und Medizintechnik, kritischer Infrastruktur, Industrie und Fertigung, Finanz- und Versicherungswesen sowie Softwarehersteller, die ein unabhängiges Sicherheitsaudit brauchen. Wenn Fehler in Ihrem System teuer sind, sollten wir sprechen.
Arbeiten Sie für Kliniken?
Ja. Zu unseren Referenzen gehört monti, eine KI-gestützte Patientenmonitoring-Plattform, die ich am Universitätsklinikum Düsseldorf entwickelt habe, publiziert im European Heart Journal – Digital Health. Für Kliniken und Universitätskliniken entwickeln wir klinische Data Science und KI, DSGVO-konforme On-Premises-LLM- und RAG-Systeme, klinische Frontends mit Zugriffskontrolle und Audit-Trail, und wir prüfen die Sicherheit klinischer IT.
Arbeiten Sie für Betreiber kritischer Infrastruktur (KRITIS)?
Ja. Wir führen Sicherheitsaudits, Penetrationstests und Schwachstellenforschung für Betreiber und Zulieferer in Energie, Wasser, Verkehr, Gesundheit und weiteren KRITIS-Sektoren durch, ausgerichtet an NIS2 und IEC 62443. Zu unseren Referenzen gehört eine schwerwiegende Schwachstelle in geschäftskritischer Software für Umgebungen mit höchsten Sicherheitsanforderungen, gefunden und verantwortungsvoll gemeldet.
Unterstützen Sie bei der Entwicklung von Medizinprodukten?
Ja. Wir entwickeln seit 2022 MDR-konforme Medizinsoftware und unterstützen Hersteller über den gesamten Lebenszyklus: Softwarearchitektur und Umsetzung, Cybersecurity-Risikoanalyse und Bedrohungsmodellierung, Sicherheitstests, Reverse Engineering bestehender Firmware und Unterlagen für Ihre technische Dokumentation nach MDR oder FDA.
Können Sie für Embedded-Systeme entwickeln?
Ja! Wir schreiben Firmware und Embedded-Software in Rust und C/C++ für Mikrocontroller wie den ESP32. Ein Beispiel ist meine Corne-Ergo-Tastatur mit zwei PSP-Joysticks als doppelter Trackpoint: Ich habe sie entworfen, verdrahtet, gebaut und die Firmware von Grund auf in Rust geschrieben (RMK), weil keine bestehende Firmware zwei Joysticks unterstützte. Sie funktioniert kabelgebunden und kabellos. Bei sicherheitskritischen Geräten halten wir Embedded-Code auf Hochsicherheitsniveau: speichersicheres Rust, Bedrohungsmodellierung, Security-Reviews und formale Verifikation in Lean 4, sodass kritische Komponenten bezogen auf ihre Spezifikation beweisbar korrekt, sicher und fehlerfrei sind, nicht nur getestet.
Bieten Sie Nachhilfe in Mathematik und Informatik an?
Ja. Die Nachhilfe leite ich selbst, mit M.Sc. Mathematik, B.Sc. Mathematik und B.Sc. Informatik. Wir begleiten Schüler von Gymnasien, Berufsschulen und mehr (Aufarbeitung von Grundlagen, Abiturvorbereitung) sowie Studierende in Linearer Algebra, Analysis, Algebra, algebraischer Geometrie, Topologie, Typentheorie, Stochastik / Wahrscheinlichkeitstheorie, Betriebssystemen, funktionaler und logischer Programmierung, Machine Learning u. v. m. Ob intensiver Crashkurs kurz vor der Prüfung oder langfristige Vorbereitung auf Bestnoten: Wir passen uns flexibel an Tempo und Ziele an, mit gemeinsamem Durchrechnen von Übungsaufgaben, verständlicher Aufarbeitung komplexer Theorie und zielgerichteter Klausur- und Prüfungsvorbereitung.
Können Sie mit sensiblen Patienten- oder Unternehmensdaten arbeiten?
Ja. Wir planen Datenminimierung, Zugriffskontrolle und Auditierbarkeit von Anfang an und können KI-Systeme wie RAG und LLMs on-premises betreiben, sodass sensible Daten Ihr Netzwerk nicht verlassen. Vor der Projektbesprechung ist ein NDA möglich.
Bieten Sie Penetrationstests an?
Ja. Wir testen Web-Apps, APIs, Desktop-Software, Firmware und Geräte so, wie es ein Angreifer tun würde, auf Basis eines schriftlich vereinbarten Umfangs und einer Freigabe. Sie erhalten priorisierte Befunde mit Reproduktionsschritten und konkreten Lösungen; Schwachstellen in Fremdprodukten werden koordiniert und verantwortungsvoll gemeldet.
Übernehmen Sie auch kleine, klar abgegrenzte Projekte?
Ja. Ein Auftrag kann mit einem Sicherheitsaudit, einer Machbarkeitsanalyse, einem Prototypen oder einer klar abgegrenzten Entwicklungsaufgabe beginnen. Nach dem kostenlosen Gespräch erhalten Sie ein schriftliches Angebot mit Umfang, Zeitplan und Preis.
Arbeiten Sie remote oder vor Ort?
Beides. Die meisten Aufträge können wir deutschland- und europaweit remote umsetzen. Einsätze vor Ort sind ebenfalls möglich; Reise- und Vor-Ort-Kosten werden abhängig von Standort und Dauer des Auftrags separat angeboten.
Was wird konkret geliefert?
Je nach Auftrag: umsetzbare Auditbefunde, produktionsreifer Code in Ihrem Repository, reproduzierbare Analysen, Tests, Dokumentation und eine Übergabe, mit der Ihr Team eigenständig weiterarbeiten kann. Wir liefern auf Wunsch auch vollständige Anwendungen inklusive Backend, Deployment und Server-Setup. Für laufenden Betrieb, Updates oder Support können Wartungskosten anfallen; diese werden vorab vereinbart.
Standorte
Sitz in Düsseldorf, vor Ort im Rhein-Ruhr-Gebiet, in den Niederlanden und Belgien, EU-weit remote oder vor Ort.
So läuft es ab
1. Gespräch
30 Minuten, kostenlos, Sie schildern das Problem.
2. Festpreis
Umfang, Zeitplan, Preis. NDA auf Wunsch.
3. Umsetzung
Code ab Tag eins in Ihrem Repo.
4. Übergabe
Doku, Tests, Einführung.
Hier starten
Kostenloses 30-Minuten-Gespräch buchen
Kalender wird nach Klick von Cal.com geladen (Datenschutz) · in neuem Tab öffnen
Oder Projekt per E-Mail beschreiben
Antwort innerhalb eines Werktags. Streng vertraulich.
PGP: 0x75A3FE23C6311437 · öffentlicher Schlüssel