Post #393229

2026-02-24 08:17 UTC

Meine Firma othermo GmbH sucht eine Person (Selbstständig) / Firma zum Pentesting unserer Infrastruktur im Rahmen der ISO27001. Wir betreiben tausende, linux-basierte IoT Gateways in Deutschland und wollen verschiedene Angriffszenarien testen. Dabei geht es um die Annahme verschiedener Ausgangszenarien mit unterschiedlichen Voraussetzung. Der Tech Stack umfasst Mobilfunk APN, Wireguard, MQTT, HTTP APIs. Bei Interesse gerne eine DM.

Replies (8)

@max@peering.social 2026-02-24 10:09

@w4tsn Wollt ihr, dass wirklich etwas gefunden wird oder ein glaubwürdiger Haken auf der Checklist?

Open ##1621109
@NexCarter@chaos.social 2026-02-24 11:20

@w4tsn @fluepke ist sowas für dich interessant? Von Nerds für Nerds mit Leuten die echte Ergebnisse interessieren? Oder machst du nur Hardware hacking?

Open ##1621114
@saito@troet.cafe 2026-02-24 12:25

@w4tsn kann dir eine Empfehlung schicken, aber gerade noch keine DM

Open ##1621121
@codehorse@infosec.exchange 2026-02-24 12:40

@w4tsn Kollegen von mir machen viel IOT/OT nahes Pentesting. Ich Denke, dass ist die Art von Expertise die du für die Gateways suchst, oder?

Open ##1621122
@Peet@social.tchncs.de 2026-02-24 13:30

@w4tsn frag mal bei @kuketzblog an. Auch der Blog von Mike ist sehr empfehlenswert: https://www.kuketz-blog.de/

Open ##1621123
@rami@chaos.social 2026-02-24 14:32

@w4tsn Wir lassen jedes Jahr andere Pentester ran, zuletzt waren wir bei https://binsec.com/de/ die das sehr zufriedenstellend gemacht haben. Das Jahr davor bei https://www.iteratec.com/de/leistungen/it-sicherheit/application-pentest/

Open ##1621124
@ergo@ioc.exchange 2026-02-24 17:43

@w4tsn Wir haben mit MindBytes (https://mind-bytes.de/) sehr gute Erfahrungen gemacht, auch im Rahmen der ISO27001.

Open ##1621125
@Niklas@chaos.social 2026-02-25 07:38

@w4tsn bitte einem zurückfolgen, damit ich dir ne dm schreiben kann.

Open ##1621126