Fachinformatiker im öffentlichen Dienst. Ehrenamtlich aktiv bei Blaulichtorganisationen. Ich analysiere IT-Infrastrukturen — aus Leidenschaft, mit Methode, für mehr Sicherheit.
Als Fachinformatiker im öffentlichen Dienst kenne ich die Realität von IT-Infrastrukturen aus dem Alltag: knappe Ressourcen, gewachsene Strukturen, sensible Daten — und das Bewusstsein, wie viel davon von funktionierender IT abhängt.
IT-Sicherheit ist für mich keine reine Berufsbezeichnung, sondern eine Leidenschaft und Überzeugung. In meiner Freizeit forsche ich aktiv nach Schwachstellen in realen Systemen — dokumentiert, verantwortungsvoll und immer mit dem Ziel, Verbesserungen anzustoßen.
Meine Arbeit folgt dem Prinzip der Coordinated Disclosure: Gefundene Schwachstellen melde ich zuerst an die betroffenen Hersteller und Betreiber, bevor sie öffentlich werden.
Freiwillige Feuerwehren, Rotes Kreuz, THW und ähnliche Organisationen leisten täglich unverzichtbare Arbeit — mit IT-Systemen, die oft nur unzureichend abgesichert sind. Als jemand der selbst ehrenamtlich in diesem Umfeld tätig ist, kenne ich die Realität: Kein dediziertes IT-Security-Budget, keine internen Security-Experten, aber sensible Einsatzdaten und kritische Kommunikationssysteme.
Deshalb biete ich Blaulichtorganisationen und gemeinnützigen Einrichtungen kostenlose Sicherheitsanalysen an — ohne Wenn und Aber.
Viele Schwachstellen existieren nicht wegen böser Absicht, sondern wegen fehlender Zeit, fehlendem Budget oder fehlendem Wissen. Besonders im öffentlichen Sektor und bei kleinen Organisationen ist professionelle Sicherheitsberatung oft schlicht nicht finanzierbar.
Mein Ansatz: Ausgewählte Systeme und Organisationen ehrenamtlich und unentgeltlich auf Sicherheitslücken untersuchen — mit dem gleichen Standard und der gleichen Dokumentationsqualität wie bei kommerziellen Pentests.
Die Ergebnisse helfen mir, mein Portfolio aufzubauen und nachweisbare Referenzen zu schaffen. Den Organisationen helfen sie, ihre Systeme zu verbessern. Ein fairer Tausch.
Ich nehme mir das Recht, Anfragen eigenständig zu bewerten. Wann ein Test für mich interessant ist:
Was du bekommst:
Einen professionellen Sicherheitsbericht nach Standard-Methodik (CVSS, TLP), klare Handlungsempfehlungen und eine ehrliche Einschätzung deiner Sicherheitslage. Keine versteckten Kosten, keine Verpflichtungen.
Was ich bekomme:
Eine reale Referenz für mein Portfolio, anonymisiert und mit deiner Freigabe veröffentlicht.
Ich melde mich innerhalb von 5–10 Werktagen. Eine Rückmeldung erhältst du in jedem Fall — auch wenn ich die Anfrage ablehne. Alle Informationen werden vertraulich behandelt.
// HINWEISE ZUM UMFANG
Standort: Bei Tests die einen physischen Vor-Ort-Einsatz erfordern (Netzwerk, Hardware, ICS/OT) bin ich grundsätzlich im Raum Südbaden / Schwarzwald tätig. Anfragen aus anderen Regionen können je nach Aufwand abgelehnt oder nur remote durchgeführt werden.
Webseitenprüfungen: Web-Applikationen und Websites gehören nicht zu meinen Kernbereichen. Entsprechende Anfragen bearbeite ich nur oberflächlich — für tiefgreifende Web-Pentests empfehle ich spezialisierte Anbieter.
Angaben gemäß § 5 TMG
Thomas Schmidt
Paul-Hindemithstr. 5
79853 Lenzkirch
E-Mail: kontakt@ts‑sec.de
Diese Website dient der Darstellung ehrenamtlicher und freiberuflicher IT-Sicherheitsarbeit. Eine eingetragene Gewerbetätigkeit besteht zum aktuellen Zeitpunkt noch nicht. Sobald eine Gewerbeanmeldung erfolgt, wird das Impressum entsprechend aktualisiert.
Die Inhalte dieser Website wurden mit größtmöglicher Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte kann jedoch keine Gewähr übernommen werden. Als Diensteanbieter bin ich gemäß § 7 Abs. 1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich.
Die durch den Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers.
Stand: Oktober 2026 · gemäß DSGVO und BDSG
Verantwortlicher im Sinne der DSGVO:
Thomas Schmidt
Paul-Hindemithstr. 5
79853 Lenzkirch
E-Mail: kontakt@ts‑sec.de
Diese Website wird als statische HTML-Datei bereitgestellt. Es werden keine Cookies gesetzt, keine Tracking-Skripte eingebunden und keine Nutzerdaten an Dritte übertragen. Es findet keine Analyse des Nutzerverhaltens statt.
Beim Abruf der Seite über einen Webserver können serverseitig technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL) protokolliert werden. Diese werden nicht ausgewertet und nicht dauerhaft gespeichert.
Wenn Sie mir per E-Mail schreiben, werden die übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage gespeichert und verwendet. Eine Weitergabe an Dritte findet nicht statt. Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Das Kontaktformular auf dieser Website ist derzeit nicht an ein Backend angebunden und versendet keine Daten. Anfragen werden ausschließlich per E-Mail entgegengenommen. Sobald das Formular technisch aktiviert wird, wird diese Datenschutzerklärung entsprechend aktualisiert.
Diese Website lädt Schriftarten über Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Dabei kann die IP-Adresse des Besuchers an Google übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Google Datenschutzerklärung.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO). Zur Ausübung dieser Rechte genügt eine formlose E-Mail an kontakt@ts‑sec.de.
Beschwerden können bei der zuständigen Aufsichtsbehörde eingereicht werden: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de.