Das Netzwerk verifizierter ethischer Hacker

Eine geschlossene Gemeinschaft von IT-Sicherheitsfachleuten. Hinein kommt nur, wer zeigt, was er kann.

Warum ein Profil nicht reicht

In beruflichen Netzwerken kann sich jeder „Penetration Tester“ oder „Cybersecurity-Experte“ nennen. Niemand prüft das, und Unternehmen, die jemanden Seriösen suchen, müssen raten, wem sie vertrauen können. Wer schwere Praxisprüfungen bestanden hat, landet zwischen denen, die nur ihren Titel geändert haben.

Hier läuft es umgekehrt: erst der Nachweis, dann der Zugang.

Wer beitreten kann

Fachleute mit mindestens einer anerkannten Praxiszertifizierung, die vor dem Zugang geprüft wird:

• Angriff: CPTS, OSCP, OSEP, CRTO oder höher.
• Verteidigung: CDSA, BTL1 oder gleichwertig.
• KI-Sicherheit: COAE oder gleichwertig.

Eine Praxiszertifizierung bedeutet eine Prüfung, in der man ein System wirklich angreift oder verteidigt, keinen Multiple-Choice-Test.

So funktioniert es

1. Du bewirbst dich und nennst deine Zertifizierungen.
2. Wir prüfen jede im offiziellen Register des Ausstellers.
3. Du trittst dem Netzwerk bei, mit deinem Namen oder anonym, wie du möchtest.

Was es kostet und wofür du zahlst

29 $ im Monat, mehr nicht. Es kostet weniger als ein Premium-Abo bei einem beruflichen Netzwerk, aber hier bist du nicht einer unter Millionen Profilen: Du bist in einem kleinen Schaufenster, in dem wer einen Profi sucht, nur geprüfte Leute findet.

Mit der Mitgliedschaft zahlst du für Sichtbarkeit im Netzwerk. Sonst nichts:

• keine Provision auf Aufträge, die du findest;
• die Vereinbarungen mit Kunden triffst du selbst: Honorar, Fristen, Vertrag;
• Zahlungen laufen direkt zwischen dir und dem Kunden. Boutique Hacker kassiert nichts, behält nichts ein und garantiert nichts: Es ist nicht Partei eurer Vereinbarungen.

Jederzeit kündbar.

Was du bekommst

• die Prüfung deiner Zertifizierungen im offiziellen Register des Ausstellers: Wer dich hier findet, weiß, dass sie echt sind;
• einen Platz im Netzwerk, das Unternehmen auf der Suche nach einer seriösen Fachperson nutzen;
• die Rules of Engagement des Netzwerks: eine Vorlage, anzupassen an jeden Auftrag und die Bedürfnisse des Kunden;
• keine Provision und kein Vermittler: Kunde, Vereinbarung und Zahlung gehören dir.

Der Purple-Weg

Dieses Netzwerk entsteht aus einem klaren Weg: Angriff und Verteidigung in einer Person vereinen, damit jede gefundene Schwachstelle sofort zu einer Regel wird, die sie schließt.

1. Angriff: Penetrationstests.
2. Sicherheit künstlicher Intelligenz.
3. Verteidigung und SOC-Analyse.
4. ISO-27001-Konformität.

Zertifizierungen in der IT-Sicherheit: der Weg des Gründers

Der Gründer von Boutique Hacker legt dieselben Praxisprüfungen ab, die das Netzwerk von seinen Mitgliedern verlangt. Geplante Zertifizierungen:

• CPTS – Certified Penetration Testing Specialist (Hack The Box): Penetrationstests, 10-tägige Praxisprüfung mit professionellem Bericht.
• ISO/IEC 27001 Lead Auditor: Audit von Informationssicherheits-Managementsystemen.
• CDSA – Certified Defensive Security Analyst (Hack The Box): SOC-Analyse und Incident Response.
• COAE (Hack The Box): Sicherheit von KI-Systemen.

Jede erworbene Zertifizierung wird hier veröffentlicht, mit Datum und Prüflink des Ausstellers.

Vor der IT-Sicherheit: Wettkampf-Fallschirmspringen und technisches Tauchen in der Suche und Bergung, Bereiche, in denen das Briefing nie ausgelassen wird.

Für Unternehmen: der Sicherheitsagent

Er betrachtet deine Website so, wie es jemand tut, der eindringen will. Er erledigt das für dich, jeden Tag, auch wenn du anderes zu tun hast, und sagt dir, was du schließen musst, bevor es jemand anderes findet.

Jahresabo ab 990 €. Den Sicherheitsagenten entdecken →

Aus dem Blog

Jeden Tag ein IT-Sicherheitsvorfall, einfach erklärt: was passiert ist, wie sie hineingekommen sind, wie man sich schützt. Nur öffentliche Fakten, mit Quelle.

Zum Blog →

Warum „Boutique“

Wenige Mitglieder, alle geprüft. Ein kleines, seriöses Netzwerk ist mehr wert als eine endlose Liste ungeprüfter Profile.

Der Gründer kommt aus Bereichen, in denen sich Fehler nicht nachträglich korrigieren lassen: Wettkampf-Fallschirmspringen, technisches Tauchen in der Suche und Bergung, die Führung eines Unternehmens. Daraus entsteht eine einfache Idee: Man vertraut denen, die es bewiesen haben, nicht denen, die es behaupten.

Häufige Fragen

Was ist ein ethischer Hacker?

Eine Fachperson, die Computersysteme mit Erlaubnis des Eigentümers angreift, um Schwachstellen vor Kriminellen zu finden.

Welche Zertifizierungen im ethischen Hacking sind am meisten wert?

Die mit Praxisprüfung: Man greift in begrenzter Zeit ein echtes Netzwerk an und schreibt einen Bericht. CPTS und OSCP gehören zu den gefragtesten.

Was ist der Unterschied zwischen Red Team, Blue Team und Purple Team?

Das Red Team greift an, das Blue Team verteidigt, das Purple Team verbindet beide, damit jede gefundene Schwachstelle sofort zu einer Abwehrregel wird.

Kann ich anonym beitreten?

Ja. Die Zertifizierung wird geprüft, der Name kann vertraulich bleiben.

Bewerben

Schreib uns deine Zertifizierungen und das Profil, unter dem sie registriert sind.