Threat Modeling Experten in Berlin
aus über 15.000 Lebensläufen mit der Kraft von KI.Beauftragen Sie Experten, die Risiken für Anwendungen, Cloud und APIs bewerten, STRIDE-basierte Reviews strukturieren und Sicherheitslücken in klare Maßnahmen zur Behebung übersetzen. Sie erhalten schnelles, präzises Matching mit geprüften, verfügbaren Freelancern.
Lerne FRATCH Experten in Berlin kennen, die kürzlich Threat Modeling eingesetzt haben
André Beran
Letzte Position:
Externe Angriffsflächenbewertung & Cybersecurity-Bereitschaftsprüfungen bei Graydaxe Cybersecurity GmbH
- Durchführung von Cybersecurity-Bereitschaftsprüfungen auf Basis einer eigenen Prüfungsmethodik
- Analyse der externen Angriffsfläche mittels Graydaxe EASM-Plattform
- Reifegradbewertung und Ableitung priorisierter Handlungsempfehlungen
Ali Yazdani
Letzte Position:
Leitender Produktsicherheitsingenieur bei Payrails GmbH
- Definierte und setzte eine umfassende Sicherheits-Roadmap um: integrierte Shift-Left-Security, CNAPP und DevSecOps-Prinzipien, um die sichere Produktentwicklung zu optimieren und die Risikoexposition zu reduzieren.
- Etablierte ein robustes Framework für Bedrohungsmodellierung: verankerte Sicherheit in den Designprozessen, ermöglichte so frühzeitige Identifizierung von Schwachstellen und verringerte potenzielle Risiken.
- Entwickelte ein skalierbares Schwachstellenmanagementprogramm: beschleunigte die Erkennung und Behebung neuer Schwachstellen und verkürzte dadurch den Reaktionszyklus erheblich.
- Verbesserte Cloud- und Containersicherheit: setzte fortschrittliche Tools wie Tetragon ein, um tiefere Einblicke zu erhalten und eine Defense-in-Depth-Strategie umzusetzen.
- Automatisierte Sicherheitskontrollen in CI/CD-Pipelines: integrierte Sicherheitsmaßnahmen in den Entwicklungszyklus, um eine kontinuierliche Bereitstellung mit starken Schutzmechanismen sicherzustellen.
- Förderte funktionsübergreifende Zusammenarbeit: kooperierte mit Entwicklern und Infrastrukturteams, um Bedrohungen zu priorisieren und Abhilfemaßnahmen abzustimmen und förderte so eine einheitliche Sicherheitskultur.
- Stellte regulatorische Compliance und Audit-Bereitschaft sicher: arbeitete eng mit dem InfoSec-Team zusammen, um interne Richtlinien einzuhalten und Audits für Standards wie PCI-DSS und SOC 2 erfolgreich zu unterstützen.
Seyed Farhad Miri
Letzte Position:
Senior Produkt-Sicherheitsingenieur bei Delivery Hero
- Ein eigenes Tool entwickelt, das mit dem Mistral 7B LLM Sicherheitslücken scannt, validiert und meldet.
- KI-Agenten, Bots und andere LLMs auf Sicherheit getestet, mit Schwerpunkt auf Prompt-Injektion, Modell-Inversion, Daten-Vergiftung, EDR/AV-Bypass- und Umgehungstechniken, Mitgliedschaftsinferenz, Modell-Umgehung, Overfitting auf bösartige Eingaben und kontextuelle Manipulation.
- Git-Repositories in SAST-Lösungen für Sicherheits-Scans eingebunden, Secrets-Scanning, DAST und SCA implementiert und ZAP für DAST in CI/CD-Pipelines genutzt.
- Schulungen zum Sicherheitsbewusstsein durchgeführt, CTF-Challenges und Schulungsmaterialien entwickelt, um das Sicherheitswissen der Entwickler zu verbessern.
- Halbjährliche Red-Teaming-Operationen nach dem MITRE-ATT&CK-Framework geplant und durchgeführt sowie interne und externe Pentests nach dem OWASP-Top-10-Framework für über 70 Anwendungen weltweit geleitet, was zur Entdeckung, Meldung und Behebung von Hunderten von Schwachstellen führte.
- HackerOne-Berichte triagiert.
Matthias Steinmann
Letzte Position:
Senior Consultant Security (freiberuflich) bei DVZ M-V
- ISMS und Sicherheitskonzept E-Akte Fabasoft nach BSI 200-1/2 u.a.
- Strukturanalyse (A.1), Modellierung (A.3) sowie Grundschutzchecks (A.4)
- Vorbereitung OWASP-Penetrationstest, Incident-Response-Plan, Risikoanalyse
- DevOps Bitbucket, ARC42, IAM Keycloak/AD, Mandantenkonzept, DMS, SOC
- Notfallvorsorgekonzept BSI 200-4, Betriebs- und Servicekonzept (BSK), ITSM
Vishnu Kv
Letzte Position:
Red-Team-Ingenieur (Management-Ebene VI) bei Schwarz Group (Lidl, Kaufland, Stackit)
- Infrastruktur für Red Team aufgebaut, um realistische Angriffssimulationen mit Sliver C2 und eigenen Tools durchzuführen
- Komplexe Red-Team-Operationen ausgeführt und KI-/LLM-Sicherheitsforschung für Prompt-Injection-Angriffe integriert
- Umfassende Breach-Assessment-Angriffe und Schwachstellenbewertungen in der Unternehmensinfrastruktur durchgeführt
- Ursachenanalysen und Purple-Team-Übungen durchgeführt und Berichte für die Geschäftsleitung erstellt
- LLM-Red-Team-Initiativen geleitet, um die Sicherheit von KI-Modellen wie GPT-4, Mistral und internen GenAI-Modellen zu verbessern
Jan Kopia
Letzte Position:
Berater für Informationssicherheit & Auditor bei Kopiasonsulting GmbH
Operative Geschäftsführung des Unternehmens: Aufbau von Teams und Infrastruktur, Entwicklung von Produkten, Analysen und Umsetzung von IT-Sicherheitsmaßnahmen
Projekteinsätze im Umfeld der IT-Sicherheit mit Fokus auf der Etablierung von Blue Teaming-Aktivitäten (Defensive Prozesse und Technologien) zur Abwehr von Cyberangriffen
Durchführung von Red Teaming-Prozessen, darunter Penetrationstests und Sicherheitsanalysen für Unternehmen
Beratung beim Aufbau von Security Operation Centern und Einführung von SIEM-Systemen sowie Aufbau von Computer Incident Response Teams (CSIRT)
Auditor für ISO 9001 und ISO 27001, §8a, ISO 27019, §11 1a EnWG, TISAX
Beratung von Unternehmen der kritischen Infrastrukturen bezüglich Informationssicherheit und Erfüllung des IT-Sicherheitsgesetzes
Aufbau von SIEM/SOC-Prozessen sowie SOC-Analysten-Arbeit (Splunk, ELK-Stack)
Integration von Daten in Monitoring-Tools (Prometheus, Grafana)
Beratung in Fragen von BSI IT-Grundschutz, ISO 9001, ISO 27001, BCM, ITIL und Risikomanagement
Sicherheitsbewertungen und Penetrationstests von IT- und Netzwerkarchitekturen
Amit Vitekar
Letzte Position:
Sicherheitsberater (Ethical Hacker) bei Security Research Labs (SRLabs)
- Leitung des Teams für Telekom-Sicherheitstests & SOC-Deployments bei Tier-1-Anbietern; kritische Schwachstellen um 30 % reduziert.
- Durchführung von 5G/O-RAN-Fuzzing, Penetrationstests und Schwachstellenrecherchen (Basebands, RAN, Core).
- Entwicklung von Testumgebungen für Protokoll-Fuzzing (AFL++, LibAFL) auf 5G-Stacks.
- Durchführung von Kundenworkshops zur sicheren Telekommunikation mit KI-unterstützten Abläufen.
- Forschung zu KI-gesteuertem SOC und Penetrationstests (LLMs für Log-Triage, Anomalieerkennung, adversariales Monitoring).
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die Threat Modeling einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
18 Jahre
Positionsdauer
2,4 Jahre
Positionen pro Freelancer
8
Häufigste Fachbereiche
Informationstechnologie (IT), Revision, Produktentwicklung
Häufigste Branchen
Informationstechnologie (IT), Professionelle Dienstleistungen, Telekommunikation
Fokus der Zertifizierungen
Informationstechnologie (IT), Revision, Rechtswesen
Bachelor-Abschluss oder höher
100%
Master-Abschluss oder höher
57%
Doktortitel
14%
Zertifizierungen pro Freelancer
7
Häufigste Sprachen
Englisch, Deutsch, Persisch
Sprechen zwei oder mehr Sprachen
86%
Basierend auf unserem Profilpool, Stand 30 Aug 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie in Berlin verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze von Experten in Berlin, die Threat Modeling einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 30 Aug 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Über die Technologie
Worum es geht
Threat Modeling hilft Teams dabei, zu erkennen, wo ein System scheitern kann, bevor Angreifer es tun. Es wird genutzt, um Assets, Vertrauensgrenzen, Einstiegspunkte und wahrscheinliche Missbrauchswege in Web-Apps, APIs, Cloud-Services und internen Tools zu erfassen. Gute Arbeit endet mit klaren Bedrohungen und konkreten Lösungen.
Gängige Methoden
- STRIDE-Reviews für Spoofing, Manipulation und Rechteprobleme
- Angriffsbäume für wahrscheinliche Missbrauchswege
- Datenflussdiagramme, um Vertrauensgrenzen sichtbar zu machen
- Risikobewertung, die Bedrohungen mit echter Umsetzungsarbeit verknüpft
Wo es passt
Unternehmen holen Threat Modeling Spezialisten in der Produktplanung, bei größeren Releases, Cloud-Migrationen und Security-Reviews hinzu. In Berlin unterstützt es oft SaaS-Teams, Fintech-Gruppen und datensensible Produkte, die vor dem Start starke Designentscheidungen brauchen. Es hilft auch, wenn Teams Security, Produkt und Engineering schnell auf einen Nenner bringen müssen.
Tools und Grundlagen
Gute Profis arbeiten mit Architekturdiagrammen, API-Spezifikationen, Cloud-Diagrammen und Kontext aus Code-Reviews. Sie nutzen dafür vielleicht Miro, Lucidchart, Tabellen oder Sicherheitsnotizen aus Jira und Confluence. Das Tool ist weniger wichtig als die Fähigkeit, unübersichtliche Systemdetails in ein klares Risikobild zu übersetzen.
Was gute Spezialisten tun
Gute Threat Modeling Experten stellen präzise Fragen, hinterfragen Annahmen und halten den Umfang eng. Sie verstehen Authentifizierung, Autorisierung, Sitzungsverwaltung, Verschlüsselung, Logging und gängige Cloud-Muster. Außerdem wissen sie, wie man Ergebnisse so formuliert, dass Produkt- und Engineering-Teams direkt damit arbeiten können.
Warum freiberufliche Unterstützung hilft
Freelancer sind nützlich, wenn ein Team eine Außenperspektive, kurzfristige Kapazität oder Unterstützung für ein bestimmtes System braucht. Sie können ein Design prüfen, einen Workshop leiten oder helfen, einen wiederholbaren Threat-Modeling-Prozess aufzubauen. Das ist oft einfacher, als Senior-Spezialisten aus der laufenden Umsetzung herauszuziehen.
Häufig gestellte Fragen
Alles, was Kunden üblicherweise über Threat Modeling wissen wollen – kompakt an einem Ort.
Threat Modeling wird genutzt, um Sicherheitslücken in einem Design zu finden, bevor sie zu Vorfällen werden. Es hilft Teams, Assets, Vertrauensgrenzen, wahrscheinliche Angriffspfade und die sinnvollsten Gegenmaßnahmen zu erkennen. In der Praxis unterstützt es sicherere Produktentscheidungen, eine bessere Architektur und klarere Sicherheitsanforderungen.
Threat Modeling findet früh statt und betrachtet das Risiko im Design, während Penetrationstests nach ausnutzbaren Schwachstellen in einem laufenden System suchen. Beides passt gut zusammen, löst aber unterschiedliche Probleme. Threat Modeling hilft dabei, zu entscheiden, was sicher gebaut werden soll; Tests helfen dabei zu prüfen, was tatsächlich ausgeliefert wurde.
Threat Modeling kann von einem internen Team durchgeführt werden, aber ein Spezialist hilft, wenn das System komplex ist oder dem Team eine gemeinsame Methode fehlt. Externe Unterstützung ist nützlich für Cloud-Plattformen, APIs, Identity-Flows und große Änderungen, die viele Services betreffen. Ein guter Freelancer hält den Workshop zudem praxisnah und fokussiert auf Entscheidungen.
Threat Modeling wird oft mit STRIDE, Angriffsbäumen, Datenflussdiagrammen und risikobasierten Leitfragen durchgeführt. Manche Teams nutzen auch Checklisten für sicheres Design oder ordnen Bedrohungen OWASP-Empfehlungen zu. Der beste Freelancer wählt eine Methode, die zum System passt, statt einen schweren Prozess aufzuzwingen.
Ein starker Threat Modeling Freelancer versteht meist Application Security, Cloud-Architektur, Identity und Zugriffskontrolle, Logging und Verschlüsselung. Außerdem sollte er Diagramme, API-Spezifikationen und Infrastrukturnotizen gut lesen können. Gute Kommunikation ist genauso wichtig wie technische Tiefe.
Threat Modeling funktioniert sehr gut remote, weil der Großteil der Arbeit aus Diagrammen, Workshops und schriftlichen Ergebnissen besteht. Berlin kann trotzdem wichtig sein, wenn Ihr Team Live-Sessions im selben Raum möchte oder eine Kommunikation auf Deutsch und Englisch mit lokalen Stakeholdern braucht. Viele Einsätze kombinieren Remote-Vorbereitung mit Workshops vor Ort.
Threat Modeling für einen einzelnen Service braucht vielleicht einen fokussierten Spezialisten, während eine große Plattform oder ein reguliertes Produkt von jemandem profitiert, der viele Design-Reviews gemacht hat. Entscheidend ist nicht nur Seniorität, sondern die Fähigkeit, Architektur, Produkt und Umsetzung zusammen zu betrachten. Wenn der Umfang mehrere Teams betrifft, wählen Sie jemanden, der andere durch den Prozess führen kann.
Ein starker Threat Modeling Profi liefert klare Bedrohungen, erklärt, warum sie wichtig sind, und verbindet jede einzelne mit einer realistischen Maßnahme zur Minderung. Achten Sie auf strukturiertes Denken, praxisnahe Beispiele und Ergebnisse, die zu Ihrer Architektur und Ihrem Release-Prozess passen. Gute Arbeit sollte Ihrem Team helfen, Entscheidungen zu treffen, und nicht nur ein Dokument füllen.
Der durchschnittliche Stundensatz von Freelancern in Berlin, Deutschland, die Threat Modeling in ihren letzten Projekten eingesetzt haben, liegt bei 97 €, was einem Tagessatz von etwa 773 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Berlin, Deutschland, die Threat Modeling in ihren letzten Projekten eingesetzt haben, haben 100% mindestens einen Bachelor-Abschluss, 57% mindestens einen Master-Abschluss und 14% einen Doktortitel.
Freelancer in Berlin, Deutschland, die Threat Modeling in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 18 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2,4 Jahre.
Die häufigsten Sprachen unter Freelancern in Berlin, Deutschland, die Threat Modeling in ihren letzten Projekten eingesetzt haben, sind Englisch (100%), Deutsch (71%) und Persisch (14%).
Die häufigsten Industrien unter Freelancern in Berlin, Deutschland, die Threat Modeling in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Professionelle Dienstleistungen (71%) und Telekommunikation (57%).
Die häufigsten Bereiche unter Freelancern in Berlin, Deutschland, die Threat Modeling in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Revision (57%) und Produktentwicklung (57%).
Hauptstandorte der FRATCH Experten, die kürzlich Threat Modeling eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Länder:
Berlin 
Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
