Seyed farhad Miri - Senior Produkt-Sicherheitsingenieur

Recommended expert

Berlin, Deutschland

Erfahrungen

Nov. 2022 - Bis heute

3 Jahren 3 Monaten

Berlin, Deutschland

Senior Produkt-Sicherheitsingenieur

Delivery Hero

Ein eigenes Tool entwickelt, das mit dem Mistral 7B LLM Sicherheitslücken scannt, validiert und meldet.
KI-Agenten, Bots und andere LLMs auf Sicherheit getestet, mit Schwerpunkt auf Prompt-Injektion, Modell-Inversion, Daten-Vergiftung, EDR/AV-Bypass- und Umgehungstechniken, Mitgliedschaftsinferenz, Modell-Umgehung, Overfitting auf bösartige Eingaben und kontextuelle Manipulation.
Git-Repositories in SAST-Lösungen für Sicherheits-Scans eingebunden, Secrets-Scanning, DAST und SCA implementiert und ZAP für DAST in CI/CD-Pipelines genutzt.
Schulungen zum Sicherheitsbewusstsein durchgeführt, CTF-Challenges und Schulungsmaterialien entwickelt, um das Sicherheitswissen der Entwickler zu verbessern.
Halbjährliche Red-Teaming-Operationen nach dem MITRE-ATT&CK-Framework geplant und durchgeführt sowie interne und externe Pentests nach dem OWASP-Top-10-Framework für über 70 Anwendungen weltweit geleitet, was zur Entdeckung, Meldung und Behebung von Hunderten von Schwachstellen führte.
HackerOne-Berichte triagiert.

Nov. 2021 - Nov. 2022

1 Jahr 1 Monate

Senior Offensive-Security-Ingenieur – Red Team

Ernyka Holding

Red-Team-Übungen halbjährlich durchgeführt.
Web-, API-, Netzwerk- und Mobile-Pentests von Assets durchgeführt.
Services auf Härtungen geprüft und implementiert sowie Schwachstellenscans nach CIS-Standards durchgeführt.
Blockchain-Sicherheitsbewertungen inklusive Smart-Contract-Sicherheit durchgeführt.
Secure-Code-Trainings und Capture-the-Flag-Events angeboten.
Cloud-Sicherheit für Microsoft Azure-Inlands-Cloud-Lösungen implementiert.
DevSecOps-Prozesse mit Snyk, SonarQube und GitLab integriert.

Juni 2015 - Juli 2016

1 Jahr 2 Monaten

Penetrationstests / Bewertung von Schwachstellenentwicklungsprojekten / Härtung

Rightel

Einen Security-Scanner mit lokalem LLM entwickelt, um Ergebnisse zu analysieren, validieren, korrelieren und zu melden.
Einen KI-gesteuerten Triage-Bot erstellt, um Sicherheitsprobleme und Tickets zu bewerten, analysieren und priorisieren.
Ein Anti-Ransomware-Framework entwickelt, das Ransomware-Aktivitäten erkennt und Alarm schlägt.
Ein Tool zur Bewertung von Firewall-Regeln für Netzwerkgeräte erstellt.
Einen Web-Schwachstellenscanner für Bug-Bounty-Jagden automatisiert.
Schwachstellenbewertungen und Penetrationstests in Windows- und *nix-Umgebungen durchgeführt sowie OWASP-Top-10-Schwachstellen identifiziert und behoben.
CIS-Härtungs-Best-Practices auf Betriebssystemen, Webservern und Datenbankdiensten implementiert und automatisiert.
Abwehr gegen Social Engineering und Client-seitige Angriffe durch simulierte Tests und Security-Awareness-Kurse gestärkt.

Dez. 2011 - Nov. 2021

10 Jahren

Senior Penetrationstester/Red Teamer

MCI

APTs (Advanced Persistent Threats) und Post-Exploitation-Aktivitäten simuliert, dabei CobaltStrike, Empire und BloodHound gemäß MITRE ATT&CK-TTPs eingesetzt.
Zielgerichtete Penetrationstests und Sicherheitsbewertungen nach den OWASP-Top-10-Richtlinien mit Tools wie Burp Suite Enterprise, Metasploit und Nmap durchgeführt.
DevSecOps-Pipelines mit Jenkins, Kubernetes, Terraform, AWS, GitLab SAST, GitGuardian zum Secrets-Scanning und OWASP Dependency-Check für Abhängigkeitsanalysen abgesichert.
Umfassendes Schwachstellenmanagement durchgeführt, Schwachstellen in Systemen identifiziert, priorisiert und behoben und Jira zur Nachverfolgung der Maßnahmen genutzt.

Zusammenfassung

Ich arbeite seit 2010 (über 15 Jahre) in der Sicherheitsbranche. Ich habe als Penetrationstester begonnen (über 4 Jahre), danach als Red Teamer weitergemacht (über 6 Jahre) und war außerdem an Shift-Left-Security-Initiativen beteiligt, wie DevSecOps, Schulungen zum Sicherheitsbewusstsein, Secure-Code-Trainings und Capture-the-Flag-(CTF)-Events.

Ich leite und betreibe zwei Teams zur Durchführung von Red-Teaming- und Penetrationstest-Projekten. In letzter Zeit konzentriere ich mich hauptsächlich darauf, LLM-basierte KI-Agenten in verschiedenen Sicherheitsaktivitäten und -services einzusetzen. Ich schreibe Code in vielen Sprachen, bevorzuge aber Python und mache auch selbst Bug-Bounties sowie die Triage von HackerOne-Berichten. Ich habe über 200.000 Studenten mit vier sicherheitsfokussierten Kursen auf Udemy und habe auf der HackTheBox-CTF-Plattform den Guru-Status erreicht. Ich bin leidenschaftlich daran interessiert, Probleme zu lösen.

Fähigkeiten

Red-teaming
Gegneremulation
Post-exploitation
Rechteerweiterung (Windows/linux)
Ki-agenten/llm-sicherheit
Social Engineering & Phishing-kampagnen
Shift-left-security
Entwicklung Von Exploits
Edr/av-bypass- & Umgehungstechniken
Mitre Att&ck
Cobaltstrike
Kali Linux
Devsecops
Sast, Dast, Sca
Owasp Top 10
Zero-trust-architekturen
Web-app-sicherheit
Api-sicherheit
Mcp
Ci/cd-sicherheit
Mobile-app-sicherheit
Sichere Code-überprüfung
Terraform
Cloud-sicherheit (Aws, Gcp, Azure)
Kubernetes-sicherheit
Container-sicherheit (Docker, Podman)
Llm-schwachstellen
Infrastructure-as-code-(iac)-sicherheit
Bedrohungsmodellierung
Identity And Access Management (Iam)
Schwachstellen-management
Active-directory-sicherheit
Atomic Red Team
Cis-härtungen
Schwachstellenscans
Blockchain-sicherheit
Smart-contract-sicherheit
Secure-code-trainings
Capture-the-flag (Ctf)

Sprachen

Englisch

Muttersprache

Deutsch

Fortgeschritten

Ausbildung

QIAU

Software-Engineering · Qazvin, Iran, Islamische Republik

Zertifikate & Bescheinigungen

MCI RPT CRTP – Zertifizierter Red-Team-Professional

ACRTP – AWS-zertifizierter Red-Team-Professional

AWS Security Specialty

CEH V8: Zertifizierter Ethical Hacker

EC Council

GCRP – GCP-zertifizierter Red-Team-Professional

MCRTA – Multi-Cloud-Red-Teaming-Analyst

MCRTP – Microsoft Azure Red-Team-Professional

Python-zertifizierter Programmierer

Udemy

Sie suchen Freelancer?Passende Kandidaten in Sekunden!

FRATCH GPT testen

Ähnliche Freelancer

Entdecken Sie andere Experten mit ähnlichen Qualifikationen und Erfahrungen.

Erfahrungen

Senior Produkt-Sicherheitsingenieur

Delivery Hero

Senior Offensive-Security-Ingenieur – Red Team

Ernyka Holding

Penetrationstests / Bewertung von Schwachstellenentwicklungsprojekten / Härtung

Rightel

Senior Penetrationstester/Red Teamer

MCI

Zusammenfassung

Fähigkeiten

Sprachen

Ausbildung

QIAU

Software-Engineering · Qazvin, Iran, Islamische Republik

Zertifikate & Bescheinigungen

MCI RPT CRTP – Zertifizierter Red-Team-Professional

ACRTP – AWS-zertifizierter Red-Team-Professional

AWS Security Specialty

CEH V8: Zertifizierter Ethical Hacker

EC Council

GCRP – GCP-zertifizierter Red-Team-Professional

MCRTA – Multi-Cloud-Red-Teaming-Analyst

MCRTP – Microsoft Azure Red-Team-Professional

Python-zertifizierter Programmierer

Udemy

Ähnliche Freelancer

KI-Red-Team-Ingenieur

Sicherheitsexperte

Azure-Architekt

Berater KRITIS

Wissenschaftskommunikator und Change-Manager

Sicherheitsberater

Senior Consultant Security (freiberuflich)

Sicherheitsprüfer

Associate Partner - Informationssicherheitsberatung

Ansible-Automatisierung, Windows Third-Level-Support

System- und Endpunkthärtung

Schwachstellenmanagement und sicherer SDLC

Senior Sicherheitsarchitekt

ISO27001-Zertifizierung

IT Consulting Projektmanagement / Teilprojektleitung Engineering

CISO als Service

Geschäftsführer und Senior-Berater

Staff Software Engineer - Infrastruktur

Cybersecurity & Ethical Hacking Programm

Cybersecurity-Ingenieur

Inhaber und Geschäftsführer

DevOps Engineer im DevOps-Team

Sicherheitsberater bei Rohde & Schwarz AG

Berater SAP Testdatenmanagement

AWS-Cloud-Lösungsarchitekt

Leitender Ingenieur für Produktsicherheit

Stellvertretender Chief Information Security Officer

Embedded Fullstack-Entwickler

Externer Dozent (Privatdozent)

Projekt