Seyed Farhad M.-Senior Product Security Engineer
Tagessatz prüfen
Erfahrungen
Senior Product Security Engineer
Delivery Hero
- Ein maßgeschneidertes Tool mit dem Mistral-7B-LLM entwickelt, um Sicherheitslücken zu scannen, zu prüfen und zu melden.
- KI-Agenten, Bots und andere LLMs auf Sicherheit getestet, mit Schwerpunkt auf Prompt Injection, Modellinversion, Datenvergiftung, EDR-/AV-Umgehungs- und Tarntechniken, Membership Inference, Modellumgehung, Overfitting auf bösartige Eingaben und kontextuelle Manipulation.
- Repositories in SAST-Lösungen für Sicherheitsscans eingebunden, Secret Scanning und DAST implementiert, SCA eingesetzt und ZAP für DAST in CI/CD-Pipelines genutzt.
- An Security-Awareness-Schulungen mitgewirkt sowie CTF-Herausforderungen und Schulungsmaterialien entwickelt, um das Sicherheitswissen von Entwicklern zu verbessern.
- Halbjährliche Red-Team-Einsätze auf Grundlage des MITRE-ATT&CK-Frameworks geplant und durchgeführt sowie interne und externe Penetrationstests nach dem OWASP-Top-10-Framework für weltweit 70+ Anwendungen geleitet. Dabei wurden Hunderte von Sicherheitslücken erkannt, gemeldet und behoben.
- HackerOne-Berichte geprüft und bearbeitet.
Senior Offensive Security Engineer - RedTeam
Ernyka Holding
- Alle sechs Monate Red-Team-Übungen durchgeführt.
- Penetrationstests von Web-, API-, Netzwerk- und Mobilgeräten durchgeführt.
- Dienste geprüft und gehärtet sowie Schwachstellenscans nach CIS-Standards durchgeführt.
- Sicherheitsbewertungen für Blockchain-Systeme einschließlich Smart-Contract-Sicherheit durchgeführt.
- Secure-Code-Schulungen und Capture-the-Flag-Events angeboten.
- Cloud-Sicherheit für inländische Microsoft-Azure-Cloud-Lösungen umgesetzt.
- DevSecOps-Prozesse mit Snyk, SonarQube und GitLab integriert.
Bewertung von Penetrationstests / Schwachstellenentwicklung / Härtungsprojekten
Rightel
- Einen Sicherheitsscanner mit einem lokalen LLM entwickelt, um Ergebnisse zu analysieren, zu prüfen, miteinander zu verknüpfen und zu melden.
- Einen KI-gestützten Triage-Bot entwickelt, der Sicherheitsprobleme und Tickets bewertet, analysiert und priorisiert.
- Ein Anti-Ransomware-Framework entwickelt, das Ransomware-Aktivitäten erkennt und meldet.
- Ein Tool zur Prüfung von Firewall-Regeln für Netzwerkgeräte entwickelt.
- Einen Web-Schwachstellenscanner für die Bug-Bounty-Suche automatisiert.
- Schwachstellenbewertungen und Penetrationstests in Windows- und *nix-Umgebungen durchgeführt und dabei OWASP-Top-10-Schwachstellen erkannt und behoben.
- Best Practices für CIS-Härtung auf Betriebssystemen, Webservern und Datenbankdiensten umgesetzt und automatisiert.
- Schutzmaßnahmen gegen Social Engineering und clientseitige Angriffe durch simulierte Tests und Security-Awareness-Kurse verstärkt.
Senior Penetration Tester/Red Teamer
MCI
- Advanced Persistent Threats (APTs) und Post-Exploitation-Aktivitäten mit CobaltStrike, Empire und BloodHound gemäß den TTPs von MITRE ATT&CK simuliert.
- Gezielte Penetrationstests und Sicherheitsbewertungen anhand der OWASP-Top-10-Richtlinien mit Tools wie Burp Suite Enterprise, Metasploit und Nmap durchgeführt.
- DevSecOps-Pipelines mit Jenkins, Kubernetes, Terraform, AWS, GitLab SAST, GitGuardian für Secret Scanning und OWASP Dependency-Check zur Abhängigkeitsanalyse abgesichert.
- Umfassendes Schwachstellenmanagement durchgeführt, Sicherheitslücken in Systemen erkannt, priorisiert und behoben sowie Jira genutzt, um die Behebung nachzuverfolgen.
Branchenerfahrung
Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.
Erfahren in Informationstechnologie (IT), Professionelle Dienstleistungen, Lebensmittel und Getränke, Transport und Logistik und Telekommunikation.
Erfahrung nach Fachbereich
Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.
Erfahren in Informationstechnologie (IT) und Qualitätssicherung.
Zusammenfassung
Ich arbeite seit 2010 in der Sicherheitsbranche (15+ Jahre). Ich habe als Penetrationstester angefangen (4+ Jahre), danach als Red Teamer weitergemacht (6+ Jahre). Außerdem war ich an Shift-Left-Security-Initiativen beteiligt, etwa DevSecOps, Security-Awareness-Programmen, Secure-Code-Schulungen und Capture-the-Flag- (CTF-)Events.
Ich leite und betreue 2 Squads, die Red-Teaming- und Penetrationstesting-Projekte durchführen. In letzter Zeit habe ich mich vor allem darauf konzentriert, LLM-gestützte KI-Agenten für verschiedene Sicherheitsaktivitäten und -dienste einzusetzen. Ich programmiere in vielen Sprachen, bevorzuge aber deutlich Python. Außerdem nehme ich selbst an Bug-Bounty-Programmen teil und bearbeite auch HackerOne-Berichte. Auf Udemy haben meine 4 sicherheitsorientierten Kurse insgesamt über 200,000 Teilnehmer. Auf der Hackthebox-CTF-Plattform habe ich den Guru-Rang erreicht. Ich begeistere mich dafür, Probleme zu lösen.
Fähigkeiten
- Red Teaming
- Emulation Von Angreifern
- Post-Exploitation
- Rechteausweitung (Windows/Linux)
- Ki-Agenten/Llm-Sicherheit
- Social Engineering Und Phishing-Kampagnen
- Shift-Left-Security
- Exploit-Entwicklung
- Edr-/Av-Umgehungs- Und Tarntechniken
- Mitre Att&Ck
- Cobaltstrike
- Kali Linux
- Devsecops
- Sast, Dast, Sca
- Owasp Top 10
- Zero-Trust-Architekturen
- Webanwendungssicherheit
- Api-Sicherheit
- Mcp
- Ci/Cd-Sicherheit
- Sicherheit Mobiler Apps
- Secure Code Review
- Terraform
- Cloud-Sicherheit (Aws, Gcp, Azure)
- Kubernetes-Sicherheit
- Containersicherheit (Docker, Podman)
- Llm-Schwachstellen
- Sicherheit Von Infrastructure As Code (Iac)
- Threat Modeling
- IdentitäTs- Und Zugriffsmanagement (Iam)
- Schwachstellenmanagement
- Active-Directory-Sicherheit
- Atomic Redteam
- Cis-HäRtung
- Schwachstellenscans
- Blockchain-Sicherheit
- Smart-Contract-Sicherheit
- Secure-Code-Schulungen
- Capture-The-Flag-Wettbewerbe (Ctf)
Sprachen
Ausbildung
QIAU
Software Engineering · Qazvin, Iran, Islamische Republik
Zertifikate & Bescheinigungen
Mci Rpt Crtp - Certified Red Team Professional
Acrtp - Aws Certified Red Team Professional
EC Council
Gcrp - Gcp Certified Red Team Professional
Mcrta - Multi Cloud Red Teaming Analyst
Mcrtp - Microsoft Azure Red Team Professional
Python Certified Programmer
Udemy
Statistiken
Erfahrung
Globale Erfahrung
Fachkenntnisse
Qualifikationen
Häufig gestellte Fragen
Du hast Fragen? Hier findest du mehr.
Seyed Farhad ist in Berlin, Deutschland ansässig.
Seyed Farhad spricht folgende Sprachen: Englisch (Muttersprache), Deutsch (Fortgeschritten).
Seyed Farhad hat mindestens 15 Jahre Erfahrung. In dieser Zeit hat Seyed Farhad in mindestens 4 verschiedenen Rollen und für 4 verschiedene Firmen gearbeitet. Die durchschnittliche Dauer der einzelnen Projekte beträgt 4 Jahre und 9 Monate. Beachten Sie, dass Seyed Farhad möglicherweise nicht alle Erfahrungen geteilt hat und tatsächlich mehr Erfahrung hat.
Basierend auf der jüngsten Erfahrung wäre Seyed Farhad gut geeignet für Rollen wie: Senior Product Security Engineer, Senior Offensive Security Engineer - RedTeam, Bewertung von Penetrationstests / Schwachstellenentwicklung / Härtungsprojekten.
Die neueste Position von Seyed Farhad ist Senior Product Security Engineer bei Delivery Hero.
In den letzten Jahren hat Seyed Farhad für Delivery Hero, Ernyka Holding und MCI gearbeitet.
Seyed Farhad hat die meiste Erfahrung in Industrien wie Informationstechnologie (IT), Professionelle Dienstleistungen und Lebensmittel und Getränke. Seyed Farhad hat auch etwas Erfahrung in Transport und Logistik und Telekommunikation.
Seyed Farhad hat die meiste Erfahrung in Bereichen wie Informationstechnologie (IT) und Qualitätssicherung.
Seyed Farhad hat kürzlich in Industrien wie Informationstechnologie (IT), Professionelle Dienstleistungen und Lebensmittel und Getränke gearbeitet.
Seyed Farhad hat kürzlich in Bereichen wie Informationstechnologie (IT) und Qualitätssicherung gearbeitet.
Seyed Farhad hat einen Bachelor in Software Engineering von QIAU.
Seyed Farhad hat 8 Zertifikate. Darunter sind: Mci Rpt Crtp - Certified Red Team Professional, Acrtp - Aws Certified Red Team Professional und Aws Security Specialty.
Die Verfügbarkeit von Seyed Farhad muss bestätigt werden.
Tagessatzverteilung
Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.
Durchschnittlicher Tagessatz für ähnliche Positionen
Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 7 Nov 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Ähnliche Freelancer
Entdecke andere Experten mit ähnlichen Qualifikationen und Erfahrungen
Maryam M.
Alexander N.
Markus W.
Valeri M.
Matthias S.
Niels A.
Ali Y.
Nils K.
Stefan R.
Henryk O.
Experten, die kürzlich an ähnlichen Projekten gearbeitet haben
Freelancer mit praktischer Erfahrung in vergleichbaren Projekten als Senior Product Security Engineer
Erlijn V.
Martin W.
Patrick B.
Christian F.
Bernhard B.
Stanislaus S.
Christian D.
Mike B.
Daniel J.
Ilayda D.
Freelancer in der Nähe
Fachkräfte, die in oder in der Nähe von Berlin, Deutschland arbeiten
Magdalena O.
William N.
Chris W.
Gonzalo S.
Vaios K.
Paul K.
Mansharan K.
Ece B.
Björn S.
Eduardo S.
