Offensive Embedded IT Security + Softwareentwicklung

5/2018 – 5/2019

Aufbau eines auf Ansible basierten automatisierten Testsystems für bekannte Vulnerabilities per Raspberry PI. Firewall Fixes. Angriffe über USB (FaceDancer / RaspDancer), GPS (USRP/HackRF), Mobilfunkschnittstelle (USRP/HackRF).

Beheben von Fehlern in GPS Firmware-BLOBs ohne Sourcecode sowie per Reverse Engineering erforschte Erstellung von Updatemedien.

Embedded Linux, Cyber Security, Reverse Engineering, Mobilfunknetze, BUS Systeme, CAN-Bus (controller area network)

10/2017 – offen

Wartung verschiedener Kundenprojekte für den Pflegebereich. Entwicklung eines ESP32-basierten Gerätes mit OTA-Firmware-Upgrade, WLAN und BTLE Kommunikation. CodeIgniter Upgrade. Typo3 Upgrade. Plugin-Entwicklung, Datenbankentwicklung

Mysql, Embedded Entwicklung / hardwarenahe Entwicklung, Typo3, PHP

7/2016 – 10/2017

Beispielprojekte: Nachweis von Sicherheitslücken in Telematikgeräten, deren Ausnutzung, sowie Vorschläge zur Beseitigung, Angriffe auf Steuergeräten im Automobilbereich.

Software z.B. IDA Pro, Vector CANoe, Vector CANdela, IntrepidCS VehicleSpy, OpenBTS

Arbeitssprache: Englisch

Embedded Entwicklung / hardwarenahe Entwicklung, Embedded Linux, Cyber Security, Friendly Hacking, Penetrationstest, ARM-Architektur, C, C#, Java (allg.), Reverse Engineering, Mikroelektronik, Canoe Software, Automotive Electronics, CAN-Bus (controller area network), LIN-Bus (local interconnect network)