PENETRATIONSTESTS · KI-SICHERHEIT · SCHWEIZ
Für Banken, Versicherungen und regulierte Teams: Web-Apps, APIs und KI-Agenten-Toolketten, geprüft von Robert Ressl (CISSP, OSEP, OSWE, OSCP). Ab CHF 3’900, CHF 2’200 pro Tag.
Aus Wollerau, SchweizWeltweit remote & vor OrtHintergrundprüfung & NDA vor der Auftragsklärung
01 / Leistungen
01
Red Teaming und Angreifersimulationen prüfen Menschen, Prozesse und Technik entlang realistischer Angriffspfade.
02
Autorisierte, klar abgegrenzte Penetrationstests übersetzen ausnutzbare Schwachstellen in priorisierte Massnahmen.
03
Safematix prüft Modell, Agent und Toolkette, bevor es jemand anderes tut, deckt reale Angriffspfade auf und unterstützt die Härtung der umliegenden Kontrollen.
04
Entwicklung lokaler Inferenz-, RAG- und Agentensysteme für Hochsicherheitsumgebungen – von Modelltraining und Tuning bis zum produktiven Betrieb.
05
Strategie, Architektur, Governance und Resilienz für regulierte und Hochsicherheitsumgebungen.
06
Zwei Tage praxisnahes sicheres Design, Coding, Review und Testing für Entwicklungsteams.
02 / PAKETE
Klar abgegrenzte Einstiege für Security, regulierte KI-Einführung und messbare Automatisierung. Wählen Sie ein Paket, wenn Ihr Umfang zu einem System oder einem Agenten passt; wählen Sie den Tagessatz, wenn das nicht der Fall ist. Beides wird vor Arbeitsbeginn schriftlich bestätigt.
Für Organisationen unterschiedlicher Grösse und Branchen. Roberts öffentlicher CV dokumentiert Projekte bei Tier-1-Banken, Versicherungen und Automobilherstellern sowie in FINMA-, DORA- und TLPT-Umgebungen: über 100 Einsätze vor Ort in 11 Ländern. Referenzen auf Anfrage, vertraulich.
KLARHEIT ZUM START
CHF 3’900
2 Arbeitstage
Sicherheitsrisiken und KI-Chancen priorisieren, bevor Sie ein grösseres Assessment oder eine Umsetzung beauftragen.
AUTORISIERTES TESTEN
CHF 9’800
5 Arbeitstage
Ausnutzbare Schwachstellen in einer Webanwendung finden und in priorisierte, reproduzierbare Massnahmen übersetzen.
AGENTEN- & TOOLKETTEN-SCHUTZ
CHF 14’800
8 Arbeitstage
Einen KI-Agenten und seine Toolkette angreifen und anschliessend die Härtung der Kontrollen gegen reale Angriffspfade unterstützen.
AUTOMATISIERUNG MIT KONTROLLE
CHF 24’800
12 Arbeitstage
Einen aufwendigen Workflow in einen sicheren, evaluierten KI-Agenten-Piloten überführen – mit Kontrollen und messbaren Betriebsannahmen statt Automatisierungstheater.
Flexible Mandate: CHF 2’200 pro Arbeitstag. Längere, klar definierte Remote-Projekte: CHF 2’000–2’100. Kurzfristige OT-, Red-Team- und Hochsicherheitseinsätze: CHF 2’400–2’600, nach Scope. Paketpreise entsprechen Fixpreis-Äquivalenten von CHF 1’850–2’100 pro Arbeitstag; der Tagessatz gilt, wenn sich der Umfang nicht im Voraus festlegen lässt.
Alle Paketpreise und Tagessätze verstehen sich exkl. allfälliger MwSt. sowie vorab genehmigter Reise- und Drittkosten, sofern nicht ausdrücklich im Auftragsformular enthalten. Fixpreispakete gelten im genannten Umfang. Scope, Autorisierung und Starttermin werden vor Arbeitsbeginn schriftlich vereinbart. Die Zuordnung zu regulatorischen Anforderungen erfolgt technisch und ist keine Rechtsberatung. Einsparungen und Compliance werden nicht zugesichert.
03 / Vorgehen
Ein klarer Prozess vor, während und nach der technischen Arbeit. Sie wissen jederzeit, was im Scope ist, was als Nächstes passiert und welches Ergebnis Sie erhalten. Phasen und Deliverables hängen vom gewählten Paket und schriftlichen Scope ab. Assessments empfehlen und verifizieren Fixes des Kunden; praktische Remediation oder Pilotimplementierung ist nur bei ausdrücklichem Scope enthalten.
Ziele, Systeme, Datenklassifizierung, Rahmenbedingungen und das benötigte Ergebnis klären. Aus dem vertraulichen Scoping-Gespräch werden eine schriftliche Zielliste, Erfolgskriterien und ein klar abgegrenzter Leistungsumfang. Fixpreis oder Tagessatz werden separat vereinbart.
Ihr Beitrag Nennen Sie eine technische Kontaktperson und beschreiben Sie das Geschäftsziel. In der ersten Anfrage keine Geheimnisse oder sensiblen Exploit-Details.
Vor Tests genehmigt die Systemverantwortung Ziele, Rollen, Zeitplan, Umgang mit Beweismitteln und Abbruchbedingungen. Kommunikation, Zugriffe und Eskalationswege werden ausdrücklich vereinbart.
Ihr Beitrag Bestätigen Sie Eigentümerschaft und stellen Sie vereinbarte Konten, Rollen und Umgebungszugriffe bereit.
Manuell testen, untersuchen oder bauen – hands-on und nur im vereinbarten Scope. Kurze Checkpoints, keine Blackbox und keine Junior-Übergabe. KI-gestützte Ergebnisse prüft Robert, bevor sie als Nachweis gelten.
Ihr Beitrag Beantworten Sie technische Fragen und melden Sie betriebliche Einschränkungen frühzeitig.
Befunde und Designentscheidungen werden geschäftlich und technisch erklärt. Jeder Punkt enthält Voraussetzungen, reproduzierbare Nachweise, Auswirkungen, Ursache und priorisierte Massnahme – ohne aufgeblähte Schweregrade.
Ihr Beitrag Binden Sie die Personen ein, die Auswirkungen beurteilen und Fixes umsetzen können.
Gemeinsame Prüfung der Massnahmen und Kontrollen, danach Wiederholung des relevanten Tests oder der Evaluation. Die Ergebnisse unterscheiden zwischen behoben, teilweise behoben und offen – inklusive Restrisiko.
Ihr Beitrag Setzen Sie vereinbarte Fixes um und stellen Sie den aktualisierten Build oder die Konfiguration bereit.
Abschluss mit Betriebshandbuch, Wissenstransfer und Entscheidungen zu nächsten Schritten. Projektmaterial wird über den vereinbarten sicheren Prozess behandelt; laufende Betreuung ist ein separater, ausdrücklich vereinbarter Scope.
Ihr Beitrag Bestätigen Sie Verantwortliche für verbleibende Massnahmen und den Betrieb.
Ein direkter technischer Kontakt von Anfang bis Ende. Keine Blackbox, keine Junior-Übergabe und keine sensiblen Details in der ersten Anfrage.
04 / NACHWEISE
Vier verifiziert unten; die übrigen stehen im Vollständigen CV ansehen
Öffentliche Offenlegung einer kritischen WordPress-Core-Schwachstelle auf Grundlage reproduzierbarer technischer Forschung.
MCP-Laufzeitrichtlinien und Audit-Kontrollen mit mcp-firewall sowie Scans vor dem Deployment mit mcpwn.
Veröffentlichte Arbeiten zu Modellverhalten, Quantisierung und bereitstellbaren Formaten.
05 / Über
Robert Ressl
Safematix wurde von Robert Ressl gegründet und wird von ihm geführt. Der Schweizer Security- und KI-Systems-Engineer verbindet Linux- und Cloud-Plattformen, globale Offensive-Security-Projekte, Modell-Engineering und regulierte Produktionsumgebungen. Sie arbeiten direkt mit der Person, die auch die technische Arbeit umsetzt.
Bereit, vor der Auftragsklärung Kunden-Hintergrundprüfungen zu durchlaufen und unter NDA zu arbeiten.
Weltweit remote. Reisen für Einsätze vor Ort nach Vereinbarung.
06 / FAQ
In Wollerau, Schwyz, Schweiz – mit weltweiter Zusammenarbeit.
Beides. Remote weltweit, Reisen für Einsätze vor Ort nach Vereinbarung.
Ja. Ich bin bereit, vor der Auftragsklärung Kunden-Hintergrundprüfungen zu durchlaufen und unter NDA zu arbeiten.
Ja. Safematix verbindet Offensive Security und Ethical Hacking mit Modell-, Agenten-, MCP- und Inferenz-Know-how.
Ich antworte persönlich, in der Regel innerhalb eines Arbeitstages (Mo–Fr, MEZ), um ein vertrauliches Scoping-Gespräch zu vereinbaren. Senden Sie in der ersten Anfrage keine Geheimnisse oder sensiblen Exploit-Details.
07 / Kontakt
Was möchten Sie testen, absichern oder bauen? Im ersten Schritt bitte keine sensiblen Details.