# Schwachstellen finden. Resilienz aufbauen. > Offensive Security, Ethical Hacking, KI-Sicherheit und KI-Services aus der Schweiz. Weltweit remote oder vor Ort mit Robert Ressl. Safematix verbindet Offensive Security, Ethical Hacking, KI-Sicherheit und KI-Engineering für Organisationen, die Evidenz statt Security-Theater brauchen. Weltweit remote. Reisen für Einsätze vor Ort nach Vereinbarung. ## Leistungen ### Offensive Security Red Teaming und Angreifersimulationen prüfen Menschen, Prozesse und Technik entlang realistischer Angriffspfade. - Red-Team-Operationen - Angreifersimulation - Detektionsorientierte Debriefings - Autorisierte Malware- und Ransomware-Simulationen ### Ethical Hacking Autorisierte, klar abgegrenzte Penetrationstests übersetzen ausnutzbare Schwachstellen in priorisierte Massnahmen. - Tests von Web, APIs & Infrastruktur - Cloud- & Konfigurationsprüfung - Umsetzbare Berichte & Nachtests [Ethical Hacking](https://safematix.com/de/web-api-security/) ### KI-Sicherheit Safematix prüft Modell, Agent und Toolkette, bevor es jemand anderes tut, deckt reale Angriffspfade auf und unterstützt die Härtung der umliegenden Kontrollen. - LLM- & Agenten-Red-Teaming - Prompt Injection & MCP-Angriffspfade - Containment-, Policy- & Audit-Kontrollen [KI-Sicherheit](https://safematix.com/de/ai-agent-security/) ### KI-Services Entwicklung lokaler Inferenz-, RAG- und Agentensysteme für Hochsicherheitsumgebungen – von Modelltraining und Tuning bis zum produktiven Betrieb. - Lokale Inferenz für Hochsicherheit - Voice Recognition, LLM-Training & Tuning - RAG-Systeme & Agenten-Enablement ### Cyber Security Consulting Strategie, Architektur, Governance und Resilienz für regulierte und Hochsicherheitsumgebungen. - ISMS-, Risiko- & Compliance-Roadmaps - Cloud-, Identity-, OT- & KI-Architektur - Incident Response, BCM & Tabletop-Übungen [Cyber Security Consulting](https://safematix.com/de/security-consulting/) ### Secure-Development-Training Zwei Tage praxisnahes sicheres Design, Coding, Review und Testing für Entwicklungsteams. - Maximal 25 Teilnehmende pro Gruppe - Secure Coding, Threat Modeling & Code Review - Zertifizierungsvorbereitung und Nachweise [Secure-Development-Training](https://safematix.com/de/secure-development-training/) ## Pakete Klar abgegrenzte Einstiege für Security, regulierte KI-Einführung und messbare Automatisierung. Wählen Sie ein Paket oder bringen Sie einen anderen Scope mit. Für Organisationen unterschiedlicher Grösse und Branchen. Robert bringt Erfahrung aus Pharma, Banken, Versicherungen, Telco, Industrie, OT und Kernkraftwerken mit. ### Security & KI-Orientierung — CHF 3’900 2 Arbeitstage Sicherheitsrisiken und KI-Chancen priorisieren, bevor Sie ein grösseres Assessment oder eine Umsetzung beauftragen. - Review eines Systems oder KI-Anwendungsfalls - Prioritätenkarte für Risiken, Regulierung und Automatisierung - 90-minütige Ergebnis- und Next-Steps-Sitzung **Nicht enthalten:** - Produktive Tests oder Umsetzung - Formale Compliance-Zertifizierung oder Rechtsberatung - Zusätzliche Systeme oder Workshops [Paket anfragen](https://safematix.com/de/?package=orientation#contact) ### Web- & API-Security-Assessment — CHF 9’800 5 Arbeitstage Ausnutzbare Schwachstellen in einer Webanwendung finden und in priorisierte, reproduzierbare Massnahmen übersetzen. - Eine Webanwendung mit zugehöriger API und bis zu zwei Rollen - Manuelle Tests, Evidenz und priorisierter Bericht - Debriefing und ein fokussierter Nachtest innert 30 Tagen nach dem ersten Debriefing, auf Basis des vom Kunden bereitgestellten Builds oder der Konfiguration mit umgesetzten Behebungsmassnahmen **Nicht enthalten:** - Last-, Stress- oder destruktive Tests ohne ausdrückliche Autorisierung - Remediation-Entwicklung oder zusätzliche Ziele und Rollen - Mehr als ein fokussierter Nachtest [Paket anfragen](https://safematix.com/de/?package=web-api-security#contact) ### KI-Agenten- & MCP-Security-Assessment — CHF 14’800 8 Arbeitstage Einen KI-Agenten und seine Toolkette angreifen und anschliessend die Härtung der Kontrollen gegen reale Angriffspfade unterstützen. - Ein KI-Agent mit bis zu fünf MCP-Tools oder Integrationen - Tests von Prompt Injection, Datenexfiltration, Berechtigungen und Containment - Evidenzbericht, Remediation-Workshop und ein fokussierter Nachtest innert 30 Tagen nach dem ersten Debriefing, auf Basis des vom Kunden bereitgestellten Builds oder der Konfiguration mit umgesetzten Behebungsmassnahmen **Nicht enthalten:** - Zusätzliche Agenten, Tools oder produktives Modelltraining - Formale Compliance-Zertifizierung oder Rechtsberatung - Mehr als ein fokussierter Nachtest [Paket anfragen](https://safematix.com/de/?package=ai-agent-security#contact) ### KI-Agenten-Value-Sprint — CHF 24’800 12 Arbeitstage Einen aufwendigen Workflow in einen sicheren, evaluierten KI-Agenten-Piloten überführen – mit Kontrollen und messbaren Betriebsannahmen statt Automatisierungstheater. - Baseline, Zielarchitektur und Zuordnung der Compliance-Kontrollen für einen Workflow - KI-Agenten-Pilot mit bis zu drei Integrationen, Evaluationen und Audit-Kontrollen - Übergabe, Betriebshandbuch und priorisierte nächste Schritte mit Messgrössen **Nicht enthalten:** - Zusätzliche Workflows, Integrationen oder produktive Features - Drittlizenzen, Hardware und Cloud-Verbrauch - Laufender Betrieb nach der Übergabe ohne separate Vereinbarung [Paket anfragen](https://safematix.com/de/?package=ai-value-sprint#contact) Flexible Mandate: CHF 2’200 pro Arbeitstag. Längere, klar definierte Remote-Projekte: CHF 2’000–2’100. Kurzfristige OT-, Red-Team- und Hochsicherheitseinsätze: CHF 2’400–2’600, nach Scope. Alle Paketpreise und Tagessätze verstehen sich exkl. allfälliger MwSt. sowie vorab genehmigter Reise- und Drittkosten, sofern nicht ausdrücklich im Auftragsformular enthalten. Fixpreispakete gelten im genannten Umfang. Scope, Autorisierung und Starttermin werden vor Arbeitsbeginn schriftlich vereinbart. Technische Regulierungszuordnung, keine Rechtsberatung. Keine Zusage von Einsparungen oder Compliance. ## Erfahrene Umsetzung, vom Scope bis zur Härtung. Ein klarer Prozess vor, während und nach der technischen Arbeit. Sie wissen jederzeit, was im Scope ist, was als Nächstes passiert und welches Ergebnis Sie erhalten. Phasen und Deliverables hängen vom gewählten Paket und schriftlichen Scope ab. Assessments empfehlen und verifizieren Fixes des Kunden; praktische Remediation oder Pilotimplementierung ist nur bei ausdrücklichem Scope enthalten. ### 1. Scope Ziele, Systeme, Datenklassifizierung, Rahmenbedingungen und das benötigte Ergebnis klären. Aus dem vertraulichen Scoping-Gespräch werden eine schriftliche Zielliste, Erfolgskriterien und ein klar abgegrenzter Leistungsumfang. Fixpreis oder Tagessatz werden separat vereinbart. **Ergebnisse:** - Schriftlicher Scope und Zielinventar - Erfolgskriterien und Fixpreis- oder Tagessatz-Basis **Ihr Beitrag:** Nennen Sie eine technische Kontaktperson und beschreiben Sie das Geschäftsziel. Im ersten Formular keine Geheimnisse oder sensiblen Exploit-Details. ### 2. Autorisierung Vor Tests genehmigt die Systemverantwortung Ziele, Rollen, Zeitplan, Umgang mit Beweismitteln und Abbruchbedingungen. Kommunikation, Zugriffe und Eskalationswege werden ausdrücklich vereinbart. **Ergebnisse:** - Rules of Engagement und Autorisierung - Zugriffsplan, sichere Kommunikation und Eskalationskontakte **Ihr Beitrag:** Bestätigen Sie Eigentümerschaft und stellen Sie vereinbarte Konten, Rollen und Umgebungszugriffe bereit. ### 3. Umsetzung Manuell testen, untersuchen oder bauen – hands-on und nur im vereinbarten Scope. Kurze Checkpoints, keine Blackbox und keine Junior-Übergabe. KI-gestützte Ergebnisse prüft Robert, bevor sie als Evidenz gelten. **Ergebnisse:** - Reproduzierbares Evidenzprotokoll oder funktionierender Prototyp - Checkpoint-Notizen und sofortige kritische Befunde **Ihr Beitrag:** Beantworten Sie technische Fragen und melden Sie betriebliche Einschränkungen frühzeitig. ### 4. Erklärung Befunde und Designentscheidungen werden geschäftlich und technisch erklärt. Jeder Punkt enthält Voraussetzungen, reproduzierbare Evidenz, Auswirkungen, Ursache und priorisierte Massnahme – ohne aufgeblähte Schweregrade. **Ergebnisse:** - Technische Evidenz und Management-Zusammenfassung - Priorisierter Remediation-Backlog und Debriefing **Ihr Beitrag:** Binden Sie die Personen ein, die Auswirkungen beurteilen und Fixes umsetzen können. ### 5. Härtung Gemeinsame Prüfung der Massnahmen und Kontrollen, danach Wiederholung des relevanten Tests oder der Evaluation. Ergebnisse unterscheiden behoben, teilweise behoben und offen – inklusive Restrisiko. **Ergebnisse:** - Fokussiertes Nachtest-Ergebnis - Aktualisierte Kontrollen und verbleibende Massnahmen **Ihr Beitrag:** Setzen Sie vereinbarte Fixes um und stellen Sie den aktualisierten Build oder die Konfiguration bereit. ### 6. Übergabe Abschluss mit Betriebshandbuch, Wissenstransfer und Entscheidungen zu nächsten Schritten. Projektmaterial wird über den vereinbarten sicheren Prozess behandelt; laufende Betreuung ist ein separater, ausdrücklich vereinbarter Scope. **Ergebnisse:** - Bericht, Betriebshandbuch und Übergabegespräch - Verantwortlichkeiten und nächste Schritte mit optionalem Folge-Scope **Ihr Beitrag:** Bestätigen Sie Verantwortliche für verbleibende Massnahmen und den Betrieb. Ein direkter technischer Kontakt von Anfang bis Ende. Keine Blackbox, keine Junior-Übergabe und keine sensiblen Details im ersten Formular. ## Evidenz und öffentliche Arbeiten - **20+** Jahre Systemerfahrung - **150+** Penetrationstests und Red-Team-Projekte - **11** Länder mit eingebetteter Zusammenarbeit - **39** gelistete Credentials ### Kritische Vulnerability-Forschung Öffentliche Offenlegung einer kritischen WordPress-Core-Schwachstelle auf Grundlage reproduzierbarer technischer Forschung. [Forschung lesen](https://ressl.ch/blog/cve-2026-87902-wordpress/) ### KI-Security-Tools MCP-Laufzeitrichtlinien und Audit-Kontrollen mit mcp-firewall sowie Scans vor dem Deployment mit mcpwn. [mcp-firewall](https://github.com/ressl/mcp-firewall) · [mcpwn](https://github.com/ressl/mcpwn) ### Öffentliches Modell-Engineering Veröffentlichte Arbeiten zu Modellverhalten, Quantisierung und bereitstellbaren Formaten. [Veröffentlichte Modelle entdecken](https://huggingface.co/ressl) ## Gründer Safematix wurde von Robert Ressl gegründet und wird von ihm geführt. Der Schweizer Security- und KI-Systems-Engineer verbindet Linux- und Cloud-Plattformen, globale Offensive-Security-Projekte, Modell-Engineering und regulierte Produktionsumgebungen. Sie arbeiten direkt mit der Person, die auch die technische Arbeit umsetzt. Verfügbar für vertiefte Hintergrundprüfungen und Einsätze in Hochsicherheitsumgebungen. Weltweit remote. Reisen für Einsätze vor Ort nach Vereinbarung. - [CISSP](https://www.credly.com/badges/123a834e-db72-4eec-8288-0faf9d1f8947) - [OSEP](https://www.credential.net/75b8efc9-bf86-4914-901a-ee285cd3d442) - [OSWE](https://www.credential.net/a3cff1f8-70c1-48d6-b876-5e8817a9f580) - [OSCP](https://www.credential.net/6cad0c3b-705b-4efd-a349-514fc73dca6c) - [Vollständigen CV ansehen](https://ressl.ch/robert-ressl-cv.pdf) - [Roberts Arbeit entdecken](https://ressl.ch/) ## FAQ ### Wo ist Safematix zuhause? In Wollerau, Schwyz, Schweiz – mit weltweiter Zusammenarbeit. ### Arbeiten Sie remote oder vor Ort? Beides. Remote weltweit, Reisen für Einsätze vor Ort nach Vereinbarung. ### Sind Sie für vertiefte Hintergrundprüfungen bereit? Ja, und ich kann in Hochsicherheitsumgebungen arbeiten. ### Decken Sie klassische Security und KI-Sicherheit ab? Ja. Safematix verbindet Offensive Security und Ethical Hacking mit Modell-, Agenten-, MCP- und Inferenz-Know-how. ### Was passiert nach einer Anfrage? Sie erhalten eine direkte Antwort zur Vereinbarung eines vertraulichen Scoping-Gesprächs. Senden Sie im ersten Formular keine Geheimnisse oder sensiblen Exploit-Details. ## Kontakt und Richtlinien Was möchten Sie testen, absichern oder bauen? Im ersten Schritt bitte keine sensiblen Details. - [Sprechen wir über das schwierige Problem.](https://safematix.com/de/#contact) - [hello@safematix.com](mailto:hello@safematix.com) - [30 Minuten buchen](https://calendly.com/ressl/new-meeting) - [Datenschutz](https://safematix.com/de/privacy/index.md)