Der Pilot kommt nicht in Produktion
Eine Demo funktioniert, aber Qualität, Berechtigungen, Kosten oder Betrieb sind noch nicht gelöst.
Passende Unterstützung ansehen →Verfügbar für ausgewählte ProjekteBER · REMOTE
Freelancer für AI, Laravel & IT-Sicherheit · Berlin
AI-Produkte.
Laravel-Plattformen.
Sicher umgesetzt.
Ich unterstütze Teams bei AI-Produkten, komplexen Laravel-Systemen und sicherheitskritischen Releases. Ein Ansprechpartner verbindet schnelle Umsetzung, skalierbare Architektur und die Perspektive eines offensiven Security-Researchers.
Entwicklung
seit 2004Produktiv
Dutzende PlattformenSecurity
öffentliche Nachweise
seit 2004Produktiv
Dutzende PlattformenSecurity
öffentliche Nachweise
01 / INTELLIGENCEApplied AIModelle · RAG · Agents
02 / ARCHITECTURELaravel SystemsArchitektur · Plattformen
03 / OFFENSIVEWeb SecurityTests · Reviews · Findings
DREI DISZIPLINEN
ModernSkalierbarSicher
Ein Ansprechpartner. Ein technisches Gesamtbild.
Ausgewählte Unternehmen aus Entwicklung und Security Research
STRÖERGIGAKAS BANKTONERPARTNERSYNACK RED TEAMDEUTSCHE MEDIENPORTALE
DS / TECHNISCHE ARBEITSHYPOTHESE
Ein Produkt ist erst fertig, wenn es funktioniert, wächst und einem Angriff standhält.
- 01BauenLaravel schafft eine klare, testbare Produktbasis.
- 02ErweiternAI beschleunigt Arbeit und erschließt neue Abläufe.
- 03PrüfenOffensive Security testet Annahmen und Angriffswege.
ERGEBNIS / Weniger Übergaben. Frühere Klarheit. Ein System, das im Alltag besteht.
WENN EIN TECHNISCHES PROBLEM GELÖST WERDEN MUSS
Wenn ein technisches Problem
wirklich gelöst werden muss.
Nicht jede Aufgabe braucht einen langfristigen Transformationsprozess. Oft braucht ein Team kurzfristig einen erfahrenen technischen Partner, der den Engpass versteht, Verantwortung übernimmt und ein belastbares Ergebnis liefert.
Die Roadmap wächst schneller als das Team
Ein erfahrener Laravel-Entwickler soll Verantwortung übernehmen und kritische Funktionen zuverlässig liefern.
Passende Unterstützung ansehen →Ein wichtiger Release steht bevor
Webanwendung oder API sollen vor dem Go-live unabhängig und realistisch geprüft werden.
Passende Unterstützung ansehen →Noch unklar, welche Disziplin passt? Beschreiben Sie Ziel, aktuelles System und den teuersten Engpass. Ich ordne ein, ob Entwicklung, AI, Security oder eine Kombination sinnvoll ist.
Situation kurz schildern ↗01 / EIN TECHNISCHER ZUSAMMENHANG
Drei Disziplinen.
Ein technischer Partner.
Moderne Produkte müssen schnell entstehen, zuverlässig wachsen und realen Angriffen standhalten. Diese Perspektiven fließen von Beginn an in dieselben Entscheidungen ein.
01
AI-ENTWICKLUNG
AI- & LLM-Entwicklung
RAG-Systeme, AI-Agenten und lokale LLMs für Fachprozesse, bei denen Quellen, Qualität und Datenschutz überprüfbar bleiben müssen.
Frontier-Modelle beschleunigen die Umsetzung. Lokale Modelle halten vertrauliche Daten in Ihrer kontrollierten Umgebung.
- →RAG, Embedding-Modelle & Vektordatenbanken
- →Trainingsdaten-Pipelines & Fine-Tuning
- →Lokale Modelle, Quantisierung & Inferenz
- →Agenten, Evals & produktiver Betrieb
02
LARAVEL-ENTWICKLUNG
Laravel-Entwicklung
Laravel-Entwicklung für neue Plattformen und bestehende Anwendungen: mit klaren Domänen, automatisierten Tests, sicheren Berechtigungen und planbarem Betrieb.
Sie erhalten produktiven Code und Entscheidungen, die Ihr Team nach der Übergabe nachvollziehen und weiterentwickeln kann.
- →Laravel-Plattformen & SaaS
- →APIs, Integrationen & Datenflüsse
- →Queues, Suche & Performance
- →Tests, Upgrades & sichere Architektur
03
OFFENSIVE IT-SICHERHEIT
Offensive IT-Sicherheit
Manuelle Sicherheitsprüfungen für Webanwendungen, APIs, mobile Apps, Infrastruktur und Quellcode – mit reproduzierbaren Befunden statt ungeprüfter Scanner-Ausgaben.
Offensive Erfahrung und Entwicklungspraxis verbinden die Sicht des Angreifers mit einer Behebung, die für Ihr Team umsetzbar ist.
- →Web- & API-Penetrationstests
- →Mobile Apps & Infrastruktur
- →Sicherheitsanalyse von Quellcode
- →Bug Bounty, EASM & Forschung
02 / WARUM DIE KOMBINATION FUNKTIONIERT
Klarheit vor Aufwand.
Belege vor Behauptungen.
Sie erhalten eine klare technische Entscheidung, überprüfbare Zwischenergebnisse und einen Stand, den Ihr Team nach der Zusammenarbeit weiterführen kann.
Arbeitsweise und Hintergrund →01DISCOVER
Engpass verstehen
Ziel, System, Risiken und Rahmen werden vor der Umsetzung geklärt.
02SCOPE
Kleinsten sinnvollen Umfang wählen
Der erste Schritt beantwortet die teuerste offene Frage, statt möglichst viel Oberfläche zu produzieren.
03DELIVER
Messbar liefern
Code, Tests, Evals oder reproduzierbare Befunde zeigen, was tatsächlich funktioniert.
04TRANSFER
Wissen übergeben
Entscheidungen, Risiken und Betrieb bleiben für das verantwortliche Team nachvollziehbar.
03 / AUSGEWÄHLTE PROJEKTE
Ausgewählte Arbeit.
Reale Systeme.
Echte Plattformen, Produkte und Werkzeuge. Vertrauliche Details bleiben anonymisiert; Ausgangslage, technische Entscheidung und Ergebnis werden konkret beschrieben.
PROJEKTAKTE / TECHNISCHER KONTEXTAI für die Rechtsbranche · Vertraulich
LaravelLLMsEmbeddings
01
CASE / AI FüR DIE RECHTSBRANCHE · VERTRAULICH
Legal Intelligence Platform
Juristische Recherche und Vorarbeit mit prüfbaren Quellen beschleunigen.
Für ein Unternehmen aus der Rechtsbranche entstand eine Plattform, die umfangreiche juristische Quellen erschließt, Sachverhalte strukturiert und Arbeitsentwürfe vorbereitet. Mehrere Rechtsanwälte stellten reale Testfälle bereit und bewerteten die fachliche Qualität.
ERGEBNISRecherche und Vorarbeit werden in einem gemeinsamen Arbeitsablauf vorbereitet; die rechtliche Bewertung und Freigabe bleiben nachvollziehbar beim Fachanwalt.
LaravelLLMsEmbeddingsVektorsucheQualitätstests
PROJEKTAKTE / TECHNISCHER KONTEXTAI-gestützte IT-Sicherheit
Lokale LLMsAI-AgentenPython
02
CASE / AI-GESTüTZTE IT-SICHERHEIT
Autonomer Pentest-Agent
Ein Pentest-Agent, der nicht an einen Modellanbieter gebunden ist.
Ein autonom arbeitendes System plant Tests, nutzt isolierte Sicherheitswerkzeuge, bewertet Belege und dokumentiert nachvollziehbare Schwachstellen. Die Architektur funktioniert mit unterschiedlichen Modellklassen.
ERGEBNISStarke Ergebnisse in realitätsnahen Fällen – mit lokalen Modellen, begrenzten Werkzeugzugriffen und klarer menschlicher Kontrolle.
Lokale LLMsAI-AgentenPythonDockerBurp Suite
PROJEKTAKTE / TECHNISCHER KONTEXTIndividuelle Unternehmenssoftware
LaravelCRMReporting
03
CASE / INDIVIDUELLE UNTERNEHMENSSOFTWARE
CRM- und Projektplattform
Vertrieb, Projekte und Teamabläufe in einer Laravel-Anwendung zusammenführen.
Die individuelle Plattform bildet CRM, Vertriebssteuerung, Projekte und Mitarbeitermanagement entlang der tatsächlichen Unternehmensabläufe ab.
ERGEBNISEin gemeinsamer Datenbestand und nachvollziehbare Zuständigkeiten ersetzen einen Teil der zuvor verteilten Werkzeuge und manuellen Übergaben.
LaravelCRMReportingRBAC
PROJEKTAKTE / TECHNISCHER KONTEXTExternal Attack Surface Management
EASMReconLaravel
04
CASE / EXTERNAL ATTACK SURFACE MANAGEMENT
Argos EASM
Externe Angriffsflächen kontinuierlich erfassen, bevor Angreifer sie ausnutzen.
DSecured Argos erfasst öffentlich erreichbare Systeme, beobachtet Veränderungen und priorisiert exponierte Dienste sowie mögliche Schwachstellen.
ERGEBNISAus einzelnen Scans wird ein laufender Prozess für die tatsächliche externe Angriffsfläche.
EASMReconLaravelVerteilte Scans
Argos bei DSecured ansehen ↗04 / KUNDENSTIMMEN
Was Kunden an der
Zusammenarbeit schätzen.
“Für Damian ist das Kundenproblem eine Herausforderung, das Ergebnis ist immer herausragend. Er arbeitet sich in jede Problemstellung so tief ein, bis er eine Lösung gefunden hat. Niederlage ist keine Option für Damian.
“Damian ist ein echter Glücksfall. Klare, offene Kommunikation und die absolut transparente Arbeitsweise machen die Zusammenarbeit zu einem Erfolgserlebnis. Unsere Anforderungen wurden kompetent und flexibel umgesetzt.
“Damian zeigte sich in der langjährigen Zusammenarbeit immer als zuverlässiger Partner, der mehr als nur Programmierarbeit liefert, sondern direkt auch Verbesserungsvorschläge bringt und Umsetzungen in bester Qualität liefert.
“Seine technische Expertise ist für mich in vielen Situationen von unschätzbarem Wert. Neben der Weiterentwicklung von Shop-Funktionen setzt Damian sein Verständnis für Sicherheit und Performance proaktiv ein. Budgetplanung erfolgt immer auf einem realistischen Niveau.
“Das Spektrum reicht vom Entfernen von Schadsoftware bis zur Umsetzung eines eigenen CRM-Systems mit Vertriebs-, Projekt- und Mitarbeitermanagementmodulen. Wir lassen unsere Ideen weiterhin von Damian umsetzen: Ein besseres Kompliment kann es nicht geben.
“Unsere Erfahrungen in der Zusammenarbeit mit Damian sind äußerst positiv. Neben einer guten Auffassungsgabe und sehr schnellen Reaktionszeiten überzeugt er in gemeinsamen Projekten vor allem durch sein Fachwissen und eine fehlerfreie Umsetzung.
05 / FACHBEITRÄGE
Technische Antworten
mit Substanz.
Laravel-Sicherheit12 Min. Lesezeit
Laravel Security Audit: praktische Checkliste für produktive Anwendungen
Eine priorisierte Audit-Checkliste für Angriffsfläche, Konfiguration, Abhängigkeiten, Berechtigungen, Datenflüsse, Jobs und Deployment.
AI-Entwicklung5 Min. Lesezeit
Wie werden AI-Agenten produktionsreif? Grenzen, Evals und Freigaben
Ein praxistauglicher Rahmen für Werkzeugrechte, Budgets, Zustände, Qualitätsprüfungen und lokale Modelle in produktiven AI-Agenten.
Laravel-Entwicklung9 Min. Lesezeit
Ein bestehendes Laravel-Projekt übernehmen: der technische Einstieg
Wie Teamleads Laravel-Systeme mit LLM-gestützter Codeanalyse, gezielten Tests, Xdebug und einem kontrollierten ersten Lieferumfang übernehmen.
IHR NÄCHSTER TECHNISCHER SCHRITT
Welches Problem soll Ihr Team
als Nächstes lösen?
Schildern Sie Ziel, Ausgangslage und Engpass. Sie erhalten eine persönliche technische Einordnung und einen sinnvollen nächsten Schritt.