09/03/2026 updated
verified
100 % availableHead of Offensive Security | Senior Penetration Tester & Red Teamer
Lisboa, Portugal
Only remote
Information Technology (IT) with Minor in Biology, Faculdade de Ciencias da Universidade de LisboaAbout me
- Past Clients: KPMG, Airbus Defense&Space, European Central Bank (ECB), etc. - 8 years of experience - Bugcrowd worldwide top 10 - June 2025 - Bugcrowd worldwide top 25 - January 2026 - 4 Undisclosed zero-days
AI AgentsActive DirectoryPenetration TestingCloud TestingEthical HackingOffensive SecurityPenetration ToolsPhishingRed Team (Cyber Security)Reverse EngineeringSecurity AwarenessSecurity TestingNetwork TestingSecurity AuditsSecurity Consultancy
Past Clients: KPMG, Airbus Defense&Space, European Central Bank (ECB), etc.
Certifications: OSCP, OSEP, OSWE, OSED, OSCE3, CRTL
Penetration Testing
Umfangreiche Erfahrung in der Durchfuhrung von Penetrationstests fur Web-Applikationen, Mobile Apps, Cloud-Umgebungen, Infrastrukturen (Active Directory, interne Netzwerke, SAP) sowie web3-Integrationen fur nationale und internationale Kunden.
Red Teaming & Adversary Emulation
Planung und Durchfuhrung von Red Team- und Purple Team-Engagements fur Unternehmen aus den Bereichen web2 und web3, einschliesslich der Entwicklung massgeschneiderter Tools und Malware fur Red Team-Einsatze sowie der Entdeckung von Zero-Day-Schwachstellen.
Exploit Development & Reverse Engineering
Entwicklung von Exploits und Reverse Engineering im Rahmen von Sicherheitsprojekten, zertifiziert als OSCE3, OSED (OffSec Exploit Developer) und OSWE, mit nachgewiesener Expertise in der Entwicklung offensiver Sicherheitskapazitaten.
Bug Bounty
Aktive Teilnahme an Bug-Bounty-Programmen auf Bugcrowd mit Platzierungen unter den weltweiten Top 10 (Juni 2025) und Top 25 (Januar 2026) sowie Entdeckung von 4 nicht offengelegten Zero-Days.
Source Code Review
Durchfuhrung von Source-Code-Reviews fur web2- und web3-Anwendungen zur Identifikation von Sicherheitsschwachstellen.
Phishing & Social Engineering
Entwicklung von Phishing-Kampagnen, Phishing-Websites und Vishing-Kampagnen fur nationale und internationale Kunden, einschliesslich des Einsatzes von Red-Teaming-Geraten wie USB Rubber Ducky und Wi-Fi Pineapple.
Cloud Security Testing
Durchfuhrung von Penetrationstests auf Cloud-Plattformen, darunter Azure-Compliance-Checks, sowie Tests fur cloud-basierte Umgebungen.
Cyber Maturity Assessment
Entwicklung und Durchfuhrung von Cyber Maturity Assessments (CMA) zur Bewertung des Sicherheitsreifegrads von Organisationen.
Teaching & Mentoring
Lehrtatigkeit und Mentoring im Bereich Penetration Testing an der University of Hong Kong (DarkLabAcademy) und der TH Rosenheim (Deutschland).
Threat Hunting & Incident Response
Zertifiziert in Advanced APT Threat Hunting and IR (XINTRA, EQF Level 4) mit Kenntnissen in der Erkennung und Reaktion auf fortgeschrittene Bedrohungen.
Experience
Professional experience5 - 10 years
Freelancer since2022
Languages
GermanBasic knowledgeEnglishFluentPortugueseNative speakerSpanishGood
Project history
Leitung und Durchfuhrung von Penetrationstests und Red Team-Engagements fur Standard-Unternehmensumgebungen und web3-Unternehmen. Verantwortlich fur die Akquise neuer Kunden.
Red Teaming und Adversary Emulation fur web2- und web3-Unternehmen. Penetrationstests fur Web, Mobile, Cloud und web3-Integrationen. Source Code Reviews sowie Entwicklung von Red-Teaming-Kapazitaten.
Red Teaming, Bug Bounty, Penetration Testing und Lehrtatigkeit. Entdeckung von 4 nicht offengelegten Zero-Days. Bugcrowd worldwide Top 10 (Juni 2025) und Top 25 (Januar 2026). Lehrtatigkeit an der University of Hong Kong (DarkLabAcademy) und TH Rosenheim (Deutschland).