ringnull
./kontakt
Menü

tim@ringnull:~$ cat mission.md

Sicherheit beginnt im innersten Ring.

ringnull ist das Security-Angebot von Tim Fiedler. Ich prüfe und härte LLM-Anwendungen, RAG-Pipelines und die Cloud- und Identity-Infrastruktur, auf der sie laufen.

Anfrage senden Leistungen ansehen
Fokus
KI- & IT-Security, Social Engineering, Forensik
Erfahrung
Über 20 Jahre Software-Engineering
Umfeld
Bank, MedTech, Industrie, Energie
Einsatz
Remote DACH, vor Ort um Oldenburg

ring 3leistungen

Vier Disziplinen, ein Prinzip.

Sicherheit wird in der Architektur entschieden. Ich prüfe, wo Menschen, Daten, Rechte und Modelle zusammenkommen, und härte das System dort. Und wenn doch etwas passiert ist, kläre ich auf, was.

01

KI-Security

threat-modeling · prompt-injection · data-poisoning · retrieval-acl · mcp-scopes

Ein Sprachmodell erhält Zugriff auf vertrauliche Daten oder interne Systeme und muss einer Prüfung standhalten.

Absicherung von RAG-Pipelines und LLM-Anwendungen: wer welche Dokumente zu sehen bekommt, welche Eingaben das Modell steuern dürfen und welche Aktionen ein Agent ausführen darf. Mit Projekterfahrung bis in die Hochsicherheitszone einer Bank.

  • Threat Modeling für LLM- und Agenten-Anwendungen
  • Prompt Injection und Data Poisoning in RAG-Pipelines
  • Berechtigungsprüfung beim Retrieval
  • Werkzeug- und MCP-Zugriffe von Agenten begrenzen
  • Gehärtete Laufzeitumgebungen für Modelle und Gateways

02

IT-Security & IAM

oauth2/oidc · keycloak · okta · hardening · ci/cd-scanning · mdr

Ihre Systeme verarbeiten Gesundheits-, Bank- oder Unternehmensdaten und unterliegen regulatorischen Anforderungen.

Die Infrastruktur unter der Anwendung: Identitäten, Rechte, Netzwerk, Build und Betrieb. Ich prüfe, ob die Konfiguration hält, was die Architektur verspricht, und schließe die Lücken dazwischen.

  • Identity- und Access-Management mit OAuth2/OIDC
  • Keycloak, Okta, Auth0, Cidaas
  • Härtung von Cloud-Umgebungen und Containern
  • Security Scanning in CI/CD-Pipelines
  • MDR-Compliance im MedTech-Umfeld

03

Social Engineering

phishing-simulation · vishing · pretexting · awareness · zutritt

Die Technik ist abgesichert, aber Angreifer fragen einfach einen Menschen nach dem Passwort.

Ich prüfe, ob Prozesse und Menschen einem gezielten Täuschungsversuch standhalten, und mache die Ergebnisse für das Team nutzbar. Jede Kampagne wird vorher schriftlich mit der Geschäftsführung und, wo vorhanden, mit dem Betriebsrat abgestimmt.

  • Phishing-Simulationen mit abgestimmten Szenarien
  • Telefon- und Pretexting-Tests (Vishing)
  • Prüfung von Freigabe- und Rückrufprozessen
  • Awareness-Schulungen auf Basis der Ergebnisse
  • Auswertung ohne Bloßstellung einzelner Mitarbeitender

04

IT-Forensik

incident-response · log-analyse · beweissicherung · cloud-forensik · timeline

Es gab einen Vorfall, oder einen Verdacht, und Sie müssen wissen, was passiert ist.

Ich kläre, wie ein Angreifer hereingekommen ist, was er erreicht hat und ob er noch da ist. Die Ergebnisse sind nachvollziehbar dokumentiert und fließen direkt in die Härtung ein, damit derselbe Weg kein zweites Mal funktioniert.

  • Erstreaktion und Eindämmung im Vorfall
  • Beweissicherung mit dokumentierter Kette
  • Analyse von Logs, Systemen und Cloud-Umgebungen
  • Rekonstruktion der Zeitlinie eines Angriffs
  • Bericht für Geschäftsführung, Versicherung und Behörden

ring 2vorgehen

Vom Perimeter bis Ring 0.

Jedes Projekt folgt demselben Ablauf. Am Ende steht ein Bericht mit priorisierten, umsetzbaren Maßnahmen.

  1. 01

    Scope

    Wir legen fest, welche Systeme, Daten und Schnittstellen geprüft werden und welche Risiken zählen.

  2. 02

    Analyse

    Threat Model, Architektur- und Konfigurationsreview, gezielte Tests gegen die vereinbarten Angriffsflächen.

  3. 03

    Härtung

    Konkrete Maßnahmen, nach Risiko priorisiert. Auf Wunsch setze ich sie mit Ihrem Team um.

  4. 04

    Übergabe

    Bericht, Nachweis der Wirksamkeit und eine Abschlussbesprechung. Ihr Team kann das Ergebnis selbst weiterführen.

Formate

  • Architektur- und Security-Review
  • Threat-Modeling-Workshop
  • Phishing-Simulation
  • Incident Response
  • Begleitung beim Aufbau einer KI-Plattform

ring 1faq

Häufige Fragen

Wie hängen ringnull und 0x68.de zusammen?

Beide Seiten gehören zu mir, Tim Fiedler. Auf 0x68.de finden Sie KI-Enablement, Data und Software-Engineering. ringnull bündelt das Security-Angebot: KI-Security und IT-Security. Ein Projekt kann beides verbinden, Sie haben in jedem Fall einen Ansprechpartner.

Prüfen Sie auch Systeme, die bereits produktiv laufen?

Ja. Ein Review eines laufenden Systems beginnt mit einer klaren Abgrenzung, was getestet werden darf und was nicht. Eingriffe in die Produktion gibt es nur nach Absprache.

Arbeiten Sie remote oder vor Ort?

Beides. Remote im gesamten DACH-Raum, vor Ort im Umkreis von rund 150 km um Oldenburg. Workshops führe ich gern vor Ort durch. Arbeitssprachen sind Deutsch und Englisch.

Wie gehen Sie mit vertraulichen Informationen um?

Eine Vertraulichkeitsvereinbarung schließen wir vor dem ersten Detailgespräch. Zugangsdaten und Befunde tausche ich nur verschlüsselt aus, zum Beispiel per PGP.

ring 0kontakt

Was soll geprüft werden?

Ein paar Sätze zu System, Anlass und Zeitrahmen genügen. Antwort in der Regel innerhalb von 24 Stunden.

Lieber direkt per E-Mail: tim@0x68.de

Vertrauliches bitte verschlüsselt, mit meinem PGP-Schlüssel. PGP

Ihre Angaben werden per E-Mail an mich übermittelt und nur zur Bearbeitung Ihrer Anfrage verwendet. Mehr dazu im Datenschutzhinweis.