OFFENSIVE SECURITY · KI-SYSTEME · SCHWEIZ
Safematix verbindet Offensive Security, Ethical Hacking, KI-Sicherheit und KI-Engineering für Organisationen, die Evidenz statt Security-Theater brauchen.
Aus Wollerau, SchweizWeltweit remote & vor OrtBereit für vertiefte Hintergrundprüfungen
01 / Leistungen
01
Red Teaming und Angreifersimulationen prüfen Menschen, Prozesse und Technik entlang realistischer Angriffspfade.
02
Autorisierte, klar abgegrenzte Penetrationstests übersetzen ausnutzbare Schwachstellen in priorisierte Massnahmen.
03
Safematix prüft Modell, Agent und Toolkette, bevor es jemand anderes tut, deckt reale Angriffspfade auf und unterstützt die Härtung der umliegenden Kontrollen.
04
Entwicklung lokaler Inferenz-, RAG- und Agentensysteme für Hochsicherheitsumgebungen – von Modelltraining und Tuning bis zum produktiven Betrieb.
05
Strategie, Architektur, Governance und Resilienz für regulierte und Hochsicherheitsumgebungen.
06
Zwei Tage praxisnahes sicheres Design, Coding, Review und Testing für Entwicklungsteams.
02 / PAKETE
Klar abgegrenzte Einstiege für Security, regulierte KI-Einführung und messbare Automatisierung. Wählen Sie ein Paket oder bringen Sie einen anderen Scope mit.
Für Organisationen unterschiedlicher Grösse und Branchen. Robert bringt Erfahrung aus Pharma, Banken, Versicherungen, Telco, Industrie, OT und Kernkraftwerken mit.
KLARHEIT ZUM START
CHF 3’900
2 Arbeitstage
Sicherheitsrisiken und KI-Chancen priorisieren, bevor Sie ein grösseres Assessment oder eine Umsetzung beauftragen.
AUTORISIERTES TESTEN
CHF 9’800
5 Arbeitstage
Ausnutzbare Schwachstellen in einer Webanwendung finden und in priorisierte, reproduzierbare Massnahmen übersetzen.
AGENTEN- & TOOLKETTEN-SCHUTZ
CHF 14’800
8 Arbeitstage
Einen KI-Agenten und seine Toolkette angreifen und anschliessend die Härtung der Kontrollen gegen reale Angriffspfade unterstützen.
AUTOMATISIERUNG MIT KONTROLLE
CHF 24’800
12 Arbeitstage
Einen aufwendigen Workflow in einen sicheren, evaluierten KI-Agenten-Piloten überführen – mit Kontrollen und messbaren Betriebsannahmen statt Automatisierungstheater.
Flexible Mandate: CHF 2’200 pro Arbeitstag. Längere, klar definierte Remote-Projekte: CHF 2’000–2’100. Kurzfristige OT-, Red-Team- und Hochsicherheitseinsätze: CHF 2’400–2’600, nach Scope.
Alle Paketpreise und Tagessätze verstehen sich exkl. allfälliger MwSt. sowie vorab genehmigter Reise- und Drittkosten, sofern nicht ausdrücklich im Auftragsformular enthalten. Fixpreispakete gelten im genannten Umfang. Scope, Autorisierung und Starttermin werden vor Arbeitsbeginn schriftlich vereinbart. Technische Regulierungszuordnung, keine Rechtsberatung. Keine Zusage von Einsparungen oder Compliance.
03 / Vorgehen
Ein klarer Prozess vor, während und nach der technischen Arbeit. Sie wissen jederzeit, was im Scope ist, was als Nächstes passiert und welches Ergebnis Sie erhalten. Phasen und Deliverables hängen vom gewählten Paket und schriftlichen Scope ab. Assessments empfehlen und verifizieren Fixes des Kunden; praktische Remediation oder Pilotimplementierung ist nur bei ausdrücklichem Scope enthalten.
Ziele, Systeme, Datenklassifizierung, Rahmenbedingungen und das benötigte Ergebnis klären. Aus dem vertraulichen Scoping-Gespräch werden eine schriftliche Zielliste, Erfolgskriterien und ein klar abgegrenzter Leistungsumfang. Fixpreis oder Tagessatz werden separat vereinbart.
Ihr Beitrag Nennen Sie eine technische Kontaktperson und beschreiben Sie das Geschäftsziel. Im ersten Formular keine Geheimnisse oder sensiblen Exploit-Details.
Vor Tests genehmigt die Systemverantwortung Ziele, Rollen, Zeitplan, Umgang mit Beweismitteln und Abbruchbedingungen. Kommunikation, Zugriffe und Eskalationswege werden ausdrücklich vereinbart.
Ihr Beitrag Bestätigen Sie Eigentümerschaft und stellen Sie vereinbarte Konten, Rollen und Umgebungszugriffe bereit.
Manuell testen, untersuchen oder bauen – hands-on und nur im vereinbarten Scope. Kurze Checkpoints, keine Blackbox und keine Junior-Übergabe. KI-gestützte Ergebnisse prüft Robert, bevor sie als Evidenz gelten.
Ihr Beitrag Beantworten Sie technische Fragen und melden Sie betriebliche Einschränkungen frühzeitig.
Befunde und Designentscheidungen werden geschäftlich und technisch erklärt. Jeder Punkt enthält Voraussetzungen, reproduzierbare Evidenz, Auswirkungen, Ursache und priorisierte Massnahme – ohne aufgeblähte Schweregrade.
Ihr Beitrag Binden Sie die Personen ein, die Auswirkungen beurteilen und Fixes umsetzen können.
Gemeinsame Prüfung der Massnahmen und Kontrollen, danach Wiederholung des relevanten Tests oder der Evaluation. Ergebnisse unterscheiden behoben, teilweise behoben und offen – inklusive Restrisiko.
Ihr Beitrag Setzen Sie vereinbarte Fixes um und stellen Sie den aktualisierten Build oder die Konfiguration bereit.
Abschluss mit Betriebshandbuch, Wissenstransfer und Entscheidungen zu nächsten Schritten. Projektmaterial wird über den vereinbarten sicheren Prozess behandelt; laufende Betreuung ist ein separater, ausdrücklich vereinbarter Scope.
Ihr Beitrag Bestätigen Sie Verantwortliche für verbleibende Massnahmen und den Betrieb.
Ein direkter technischer Kontakt von Anfang bis Ende. Keine Blackbox, keine Junior-Übergabe und keine sensiblen Details im ersten Formular.
04 / EVIDENZ
Öffentliche Offenlegung einer kritischen WordPress-Core-Schwachstelle auf Grundlage reproduzierbarer technischer Forschung.
MCP-Laufzeitrichtlinien und Audit-Kontrollen mit mcp-firewall sowie Scans vor dem Deployment mit mcpwn.
Veröffentlichte Arbeiten zu Modellverhalten, Quantisierung und bereitstellbaren Formaten.
05 / Über
Robert Ressl
Safematix wurde von Robert Ressl gegründet und wird von ihm geführt. Der Schweizer Security- und KI-Systems-Engineer verbindet Linux- und Cloud-Plattformen, globale Offensive-Security-Projekte, Modell-Engineering und regulierte Produktionsumgebungen. Sie arbeiten direkt mit der Person, die auch die technische Arbeit umsetzt.
Verfügbar für vertiefte Hintergrundprüfungen und Einsätze in Hochsicherheitsumgebungen.
Weltweit remote. Reisen für Einsätze vor Ort nach Vereinbarung.
06 / FAQ
In Wollerau, Schwyz, Schweiz – mit weltweiter Zusammenarbeit.
Beides. Remote weltweit, Reisen für Einsätze vor Ort nach Vereinbarung.
Ja, und ich kann in Hochsicherheitsumgebungen arbeiten.
Ja. Safematix verbindet Offensive Security und Ethical Hacking mit Modell-, Agenten-, MCP- und Inferenz-Know-how.
Sie erhalten eine direkte Antwort zur Vereinbarung eines vertraulichen Scoping-Gesprächs. Senden Sie im ersten Formular keine Geheimnisse oder sensiblen Exploit-Details.
07 / Kontakt
Was möchten Sie testen, absichern oder bauen? Im ersten Schritt bitte keine sensiblen Details.