Dank unseren fest angestellten, hochqualifizierten Cyber Security Experten sind wir Ihr vertrauenswürdiger Partner für erstklassige Cyber Security Services.

Alle Dienstleistungen werden aus Qualitätsgründen von unseren eigenen, festangestellten Spezialisten erbracht. Einen Überblick über unser Know-how und unsere Projekte gewinnen Sie auf unserer detaillierten, anonymisierten Referenzliste.

Die Vorstellung unseres Teams ist für unsere Kunden gedacht. Anrufe von Personalvermittlern in unseren Büros sind explizit nicht erwünscht.

Christoph Baumgartner
CEO Oneconsult AG & Chairman Oneconsult International AG
Senior Security Consultant & IT-Forensiker

MSc UZH IS, ISO 27001 Lead Auditor, OPST

Christoph Baumgartner gründete 2003 die Oneconsult AG und ist seither Chief Executive Officer. Er bildet zusammen mit Tobias Ellenberger die operative Geschäftsleitung der Oneconsult-Unternehmensgruppe und leitet das Management Team. Christoph Baumgartner verantwortet die Bereiche Consulting, Personalwesen, Marketing, Finanzen und Administration. Er hat einen Masterabschluss in Information Systems der Universität Zürich, ist seit 1996 als Berater mit den Schwerpunkten IT-Security und IT-Strategie tätig und verfügt über langjährige Projektleitungs- und Beratungserfahrung in verschiedensten Branchen. Bevor er mit dem Aufbau der Oneconsult begann, war Christoph Baumgartner in diversen Führungsfunktionen bei verschiedenen namhaften System- und Security-Integratoren tätig. Seine Spezialgebiete sind ISO 27001 und ISO 27002 Security Audits, Sicherheitsrichtlinien und -konzepte, IT-Forensik und strategische Beratung. Christoph Baumgartner ist zertifizierter ISO 27001 Lead Auditor, OSSTMM Professional Security Tester (OPST) und ISECOM Board Member.

OpenPGP

Key ID: 0x160F25D8 Key FP: 5E55 1445 A55E 6CFE 814E 29FC A9EC C172 160F 25D8

Tobias Ellenberger
COO Oneconsult AG & CEO Oneconsult Deutschland GmbH
Senior Security Consultant & IT-Forensiker

Mediamatiker EFZ, OPST & OPSA

Tobias Ellenberger ist Chief Operating Officer der Oneconsult AG und Mitglied der operativen Geschäftsleitung. Seit 2017 ist er auch Chief Executive Officer der Oneconsult Deutschland GmbH. Zusammen mit Christoph Baumgartner ist er für die strategische und operative Leitung der Oneconsult-Unternehmensgruppe zuständig. Tobias Ellenberger verantwortet gruppenweit die Bereiche Incident Response & IT-Forensics, Account-Management sowie strategische Projekte. Zudem teilt er sein Fachwissen als regelmässiger Referent an Hochschulen, Fachmessen, Kundenevents sowie in Seminaren. Tobias Ellenberger berät Key Accounts zu den Themen Cyber Security und Incident Response und hatte mehrere Mandate als Chief Information Security Officer (CISO). Bevor er 2010 als Penetration Tester und Security Consultant bei Oneconsult begann, war er bei verschiedenen internationalen Unternehmen in den Bereichen Engineering und Consulting tätig. Tobias Ellenberger leitet das CERT der Oneconsult International AG (OCINT-CERT). Er ist Vorstandsmitglied beim Verein Swiss Cyber Experts sowie Mitglied der Kommission «Cyber Security» von ICT Switzerland.

OpenPGP

Key ID: 0xB642CA64 Key FP: A101 F0AE 8AF1 ABA5 A072 31E6 CA55 EC59 B642 CA64

Jan Alsenz
Chief Research Officer Oneconsult AG
Senior Penetration Tester & Security Consultant

MSc ETH CS, OPST & OPSA, OSSTMM Trainer

Jan Alsenz ist seit 2010 Mitglied der erweiterten Geschäftsleitung und seit 2015 Chief Research Officer. Er leitet das Research Team der Oneconsult, welches neue Exploits und Angriffsszenarien analysiert und entwickelt sowie Security Advisories und IT Security Fachartikel publiziert. Nach seinem Masterabschluss in Computer Science an der ETH Zürich stiess Jan Alsenz 2009 zu Oneconsult und ist seither aktiv in den Bereichen Penetration Testing und Security Consulting mit speziellem Fokus auf anspruchsvolle technische Audits (z.B. APT und SCADA), Code Reviews, Reverse Engineering, Exploit Development und Schulungen. Er ist zertifizierter OSSTMM Professional Security Tester (OPST), OSSTMM Professional Security Analyst (OPSA), OSSTMM Trainer und Mitglied des ISECOM Core Teams.

OpenPGP

Key ID: 0xF19BD6C1 Key FP: D7DA 3169 7C2E 848A 54F8 1669 5BA2 0FB2 F19B D6C1

Tobias Castagna
Chief Technical Officer Oneconsult AG
Senior Penetration Tester & IT-Forensiker

BSc FH CS, GCFA, GCFE, OPST

Tobias Castagna ist seit 2015 Chief Technical Officer bei der Oneconsult AG und Mitglied der erweiterten Geschäftsleitung. Er verantwortet den Bereich Penetration Testing. Tobias Castagna studierte an der Scuola Universitaria Professionale della Svizzera Italiana (SUPSI) und danach in Biel an der Berner Fachhochschule (BFH) mit Schwerpunkt IT Security. 2009 begann er bei der Oneconsult als Penetration Tester, wurde 2012 Team Leader und 2015 Abteilungsleiter. Seine Spezialgebiete sind Malware Incident Response und IT-Forensik Untersuchungen sowie Penetration Tests von (Web) Applications und Mobile Apps. Tobias Castagna ist GIAC Certified Forensic Analyst (GCFA), GIAC Certified Forensic Examiner (GCFE) und zertifizierter OSSTMM Professional Security Tester (OPST).

OpenPGP

Key ID: 0x39557F3A Key FP: 377C 8B8B BCC2 B352 CB2F B760 FE10 E6E9 3955 7F3A

Dr. Cathrin Senn
Chief Consulting Officer Oneconsult AG
Senior Security Consultant

MA UZH, ISO 27001 Lead Auditor, ISO 27005 Risk Manager, OPST

Cathrin Senn ist Mitgründerin der Oneconsult AG und seit 2009 in der IT Security tätig. Sie ist Mitglied der erweiterten Geschäftsleitung und seit 2014 Chief Consulting Officer. Cathrin Senn verantwortet den Bereich standardbasierte Security Audits (z.B. nach ISO 27001 und ISO 27002) sowie das Security Consulting mit Schwerpunkt Information Security Policies und Roadmaps. Nach ihrer Dissertation an der Universität Zürich arbeitete sie 10 Jahre als international tätige Beraterin in den Bereichen Informationsmanagement und Taxonomien. In dieser Rolle begleitete Cathrin Senn weltweit Suchmaschinen- und Kategorisierungs-Projekte unter anderem mit ihrer Firma sennmantics GmbH, die auf ihrem Background in Computerlinguistik aufsetzt. Sie ist zertifizierter ISO 27001 Lead Auditor, ISO 27005 Risk Manager und OSSTMM Professional Security Tester (OPST).

OpenPGP

Key ID: 0xE6C340C2 Key FP: E1AB 024F 2225 53FA B09D 3ECC B9D1 C596 E6C3 40C2

Zeynep Knobel
Head of Resource & Backoffice Management
Dipl. Betriebswirtschafterin HF

Nach ihrer kaufmännischen Ausbildung mit Berufsmatura an der Wirtschaftsmittelschule studierte Zeynep Knobel (ehemals Coblar) an der höheren Fachschule für Wirtschaft in Rapperswil und schloss mit dem Titel Dipl. Betriebswirtschafterin HF ab. Bevor sie zu Oneconsult im März 2015 stiess, arbeitete sie als Disponentin sowie als Sachbearbeiterin im Verkaufsinnendienst bei einer Transportfirma sowie bei zwei internationalen Handelsunternehmen. Seit Juli 2016 leitet Zeynep Knobel das Backoffice Team. Sie ist damit verantwortlich für die ganze Projektabwicklung vom Offertwesen, über die Projektplanung bis hin zur Rechnungsstellung.

OpenPGP

Key ID: 0x6E0F5024 Key FP: 3FAC 5066 E6D9 7C68 2F85 B3EE BF7A BE1C 6E0F 5024

Yves Kraft
Branch Manager Bern
Senior Penetration Tester & Security Consultant

BSc FH CS, ISO 27001 Lead Auditor, OSCP, OPST, OPSA & OPSE, CTT+, SVEB 1, OSSTMM Trainer

Nach seiner Lehre als Informatiker in der Öffentlichen Verwaltung arbeitete Yves Kraft als System Engineer für einen IT-Dienstleistungsbetrieb unter anderem in der Finanzbranche und der Verwaltung. Als Nächstes war er als System Administrator an einer grossen Schweizer Universität tätig und schloss berufsbegleitend sein Informatik-Studium an der Berner Fachhochschule in Biel mit Vertiefung IT-Security ab. Yves Kraft ist seit Februar 2011 bei Oneconsult im Penetration Testing und Security Consulting sowie im Bereich Schulungen tätig, wurde 2013 Team Leader und ist seit 2015 Branch Manager Bern. Er ist Offensive Security Certified Professional (OSCP), zertifizierter OSSTMM Professional Security Tester (OPST), OSSTMM Professional Security Analyst (OPSA), OSSTMM Professional Security Expert (OPSE), OSSTMM Trainer, ISO 27001 Lead Auditor und CompTIA Certified Technical Trainer (CTT+) und verfügt über das SVEB-Zertifikat (Stufe 1).

OpenPGP

Key ID: 0x16B37999 Key FP: CB37 5ED0 EA9C 04B3 D6C8 B871 056C CAB9 16B3 7999

Rafael Scheel
Branch Manager Munich
Senior Penetration Tester, IT-Forensiker & Security Researcher

BSc BIT, OSCP, GREM, OPST

Rafael Scheel schloss seine Lehre als Informatiker 2011 beim Institut für Schnee- und Lawinenforschung der ETH mit einer Arbeit über Intrusion Detection Systeme ab. Direkt anschliessend immatrikulierte er sich an der Luzerner Fachhochschule für das Fach Wirtschaftsinformatik, welches er im September 2015 mit dem Titel BSc BIT abschloss. Zu Beginn des Studiums arbeitete Rafael Scheel Teilzeit im Bereich der Netzwerksicherheit bei einem führenden Schweizer IT Security Integrator. Er ist seit März 2014 bei Oneconsult im Penetration Testing und Security Research mit Schwerpunkt Exploit Development tätig und ist seit Juni 2017 Branch Manager Munich. Rafael Scheel ist Offensive Security Certified Professional (OSCP), verfügt über das GIAC Reverse Engineering Malware (GREM) Zertifikat und ist OSSTMM Professional Security Tester (OPST).

OpenPGP

Key ID: 0x18A7CCAA Key FP: 7C3B 8F43 7106 7462 1E3B AC2C 295E F362 18A7 CCAA

Adrian Schoch
Head of Incident Response & IT Forensics
IT-Forensiker & Penetration Tester

MSc ETH EEIT, GCFA, OSCP, OPST

Adrian Schoch studierte Elektrotechnik und Informationstechnologie an der ETH Zürich. Während seines Masterstudiums entwickelte er einen Viterbi-Decoder-Chip für den 3G Mobilfunkstandard und war als Software Engineer bei einem führenden Halbleiterhersteller tätig. Danach war Adrian Schoch bei einer der „Big Four“ Wirtschaftsprüfungsgesellschaften als Cyber Security Consultant angestellt, wo er unter anderem IT Security Konzepte reviewte und Vulnerability Tests und Mobile Application Security Audits durchführte. Seit Juni 2016 ist er bei der Oneconsult als IT-Forensiker und Penetration Tester tätig und leitet das Incident Response & IT Forensics Team seit September 2016. Adrian Schoch ist GIAC Certified Forensic Analyst (GCFA), Offensive Security Certified Professional (OSCP) und zertifizierter OSSTMM Professional Security Tester (OPST).

OpenPGP

Key ID: 0x716EF8B8 Key FP: 293C 366E A2A9 5256 0A8C 2BDD 563F 59CC 716E F8B8

Thomas Tunkel
Head of Sales
-

Thomas Tunkel verfügt über langjährige Führungserfahrung in der Dienstleistungsbranche im deutsch- und englischsprachigen Raum. Seit 1999 setzt er sich intensiv mit dem Thema Strategieumsetzung auseinander und konnte Erfahrung in den Bereichen Verkauf, Kundenorientierung und Führung gewinnen. Thomas Tunkel ist Fachreferent für Verkauf, Projektmanagement und Organisation an verschiedenen Hochschulen und Weiterbildungsinstituten. Er ist seit April 2017 bei der Oneconsult als Security Sales Executive und seit August 2017 als Head of Sales tätig.

OpenPGP

Key ID: 0xA29DEF41 Key FP: 0F1E F3E1 6CE6 D4E5 2E82 1416 0BF0 D8FA A29D EF41

Marco Wohler
Head of IT
System Engineer & Penetration Tester

Informatiker EFZ, GCED, OPST

Bereits während seiner Lehre als Logistiker und seiner beruflichen Tätigkeit bei verschiedenen Logistikfirmen interessierte sich Marco Wohler für die Informatik. Dies führte dazu, dass er sich entschied, eine Zweitausbildung als Informatiker EFZ zu absolvieren. Während der praktischen Arbeit in der IT konnte Marco Wohler umfassende Erfahrungen mit Linux- und Windows-Systemen sowie im IT-Support, Release- und Projektmanagement sammeln. Seit November 2014 ist er bei der Oneconsult als System Engineer und Penetration Tester angestellt; seit Oktober 2016 leitet er ausserdem das IT Team. Marco Wohler ist GIAC Certified Enterprise Defender (GCED) und zertifizierter OSSTMM Professional Security Tester (OPST).

OpenPGP

Key ID: 0x1A4D7D98 Key FP: 0A25 B595 2115 3918 B5B8 4E3B A43C 071E 1A4D 7D98

Fabian Schewetofski
Information Security & Safety Officer
Security Consultant & Penetration Tester

MSc ETH CS, ISO 27001 Provisional Auditor, GCFE, OSCP, OPST

Fabian Schewetofski schloss im Frühling 2017 seinen Master in Information Security an der ETH Zürich ab. In seiner Bachelorarbeit beschäftigte er sich mit der Analyse und Deanonymisierung von Bitcoin-Transaktionen. Seine selbst projektierte Masterarbeit hatte das softwaregestützte und sicherheitsorientierte Trockentraining zum Thema. Fabian Schewetofski ist seit April 2017 bei Oneconsult als Security Consultant und Penetration Tester tätig und nimmt sein Oktober 2018 ausserdem die Rolle des Information Security & Safety Officer wahr. Er ist ISO 27001 Provisional Auditor, GIAC Certified Forensic Examiner (GCFE), Offensive Security Certified Professional (OSCP) und zertifizierter OSSTMM Professional Security Tester (OPST).

OpenPGP

Key ID: 0xE4B002B9 Key FP: EFBE FB27 302A D589 8FCC 0575 D39A 51E6 E4B0 02B9

Sandro Affentranger
Penetration Tester
MSc ETH CS, OSCP, OPST

Sandro Affentranger studierte Informatik an der ETH Zürich und verbrachte ein Austauschsemester an der Königlichen Technischen Hochschule (KTH) in Stockholm, Schweden. Im Masterstudium spezialisierte er sich auf Informationssicherheit und schrieb seine Masterarbeit im Bereich anonyme Kommunikation in zukünftigen Internetarchitekturen. Während seines Studiums absolvierte Sandro Affentranger ein Praktikum als Software-Entwickler bei einem Schweizer Informatik-Dienstleister, wo er mit der Entwicklung einer Web-Applikation beschäftigt war. Danach arbeitete er weiter als Teilzeit-Software-Entwickler und war zuständig für die Programmierung von mobilen Applikationen. Seit Oktober 2017 ist er bei Oneconsult als Penetration Tester tätig. Sandro Affentranger ist Offensive Security Certified Professional (OSCP) und zertifizierter OSSTMM Professional Security Tester (OPST).

OpenPGP

Key ID: 0x362ABFE3 Key FP: 3F0D ACD0 076F AE5E 886E 8321 2F08 C34D 362A BFE3

Claudio Anliker
Senior Penetration Tester
MSc in Informatik UZH, OSCE, OSCP, OPST

Claudio Anliker studierte Informatik an der Universität Zürich und schloss als MSc in Informatics UZH ab. Der Schwerpunkt seines Grundstudiums war die Entwicklung von Software-Systemen. Im Masterstudium hat er sich auf Informationssicherheit spezialisiert. Seit Mai 2016 ist Claudio Anliker bei der Oneconsult als Penetration Tester angestellt und seit April 2018 Senior Penetration Tester. Er ist Offensive Security Certified Expert (OSCE), Offensive Security Certified Professional (OSCP) und zertifizierter OSSTMM Professional Security Tester (OPST).

OpenPGP

Key ID: 0xF4244A04Key FP: 1090 2C88 7943 3EC9 140E 364B 7F09 2C17 F424 4A04

Georg Bube
Penetration Tester & Security Consultant
MSc Mathematik TU Darmstadt, OSCP

Georg Bube studierte Mathematik mit Nebenfach Informatik und schloss mit dem Titel MSc Mathematik Technische Universität Darmstadt ab. Er absolvierte zwei Semester an der Ecole Polytechnique Fédérale de Lausanne (EPFL), wo er seine guten Französisch-Kenntnisse weiter ausbaute. Seinen Schwerpunkt im Nebenfach Informatik legte Georg Bube auf die theoretische Auseinandersetzung mit Kryptographie. Seit April 2018 ist er bei Oneconsult als Penetration Tester & Security Consultant tätig. Georg Bube ist Offensive Security Certified Professional (OSCP).

OpenPGP

Key ID: 0x7AFD947F Key FP: 1C9E 1B72 5505 4CB5 9839 D0D8 D025 F22B 7AFD 947F

Angela Castagna
HR & Finance Specialist
Dipl. Hôtelière-Restauratrice HF

Nach Abschluss ihrer Ausbildung zur Hôtelière-Restauratrice arbeitete Angela Castagna mehrere Jahre als Executive Assistant bei internationalen Konzernen und war zuletzt Geschäftsleitungsassistentin und Team Leaderin bei einem führenden Beratungsunternehmen im Bereich der beruflichen Vorsorge. Seit August 2014 ist sie bei Oneconsult in den Bereichen HR und Finance tätig.

OpenPGP

Key ID: 0xD79950FD Key FP: 79F6 D91E 8BE6 2637 207F F678 9C67 5415 D799 50FD

Mervin Cheok
Software Developer
BSc FH BIT

Nach abgeschlossener Informatiklehre mit Schwerpunkt Applikationsentwicklung sammelte Mervin Cheok Berufserfahrung in der Versicherungs- und IT-Branche. Gleichzeitig absolvierte er ein Teilzeitstudium als Wirtschaftsinformatiker an der Kalaidos Fachhochschule. 2015, nach zehn Jahren beruflicher Tätigkeit, begann Mervin Cheok ein Vollzeit-Informatikstudium an der Universität Zürich, um sein IT-Wissen weiter zu vertiefen und während eines Austauschsemesters in Singapur neue kulturelle Erfahrungen zu sammeln. Seit Frühjahr 2018 ist er als Software-Entwickler bei der Oneconsult tätig.

OpenPGP

Key ID: 0x4DD6FB54 Key FP: 8B77 A595 8189 DB4F 7582 A6E9 F5E6 4C09 4DD6 FB54

Tram Anh Duong
Software Developer
-

Während ihres Mathematikstudiums an der ETH Zürich begann sich Tram Anh Duong für Algorithmen und Anwendungsprogrammierung zu interessieren. Um einen praktischeren Einblick in die Software-Entwicklung zu erhalten, begann sie mit dem Studium der Informatik an der ZHAW, wo sie ihr berufsbegleitendes Studium fortsetzen konnte, während sie an realen Projekten für Unternehmen arbeitete. Tram Anh Duong war für eine führende Schweizer CMS-Firma tätig und absolvierte ein Praktikum in der Digitalen Forensik Abteilung der Kantonspolizei. Im Juli 2018 stiess Tram Anh Duong als Teilzeit-Softwareentwicklerin zu Oneconsult.

OpenPGP

-

Marisa Fagagnini
Backoffice Manager
Kaufmännische Angestellte

Marisa Fagagnini schloss ihre kaufmännische Ausbildung 1996 ab. Im Anschluss verbrachte sie ein Auslandsjahr in den USA und arbeitete später in diversen Branchen. Unter anderem war Marisa Fagagnini mehrere Jahre im Finanzsektor tätig, wo sie Kunden betreute, für die Ausbildung der Lernenden zuständig war und die Stellvertretung des Teamleiters einnahm. Zuletzt arbeitete sie als Assistentin der Geschäftsleitung in einem KMU. Seit Juli 2016 ist sie Backoffice Manager und Ansprechperson für verschiedene Kundenanliegen bei Oneconsult.

OpenPGP

Key ID: - Key FP: -

Simon Farner
Software Developer
Elektroniker EFZ

Nach seiner Ausbildung zum Elektroniker EFZ und einem Jahr Berufstätigkeit beschloss Simon Farner sein Hobby zum Beruf zu machen und schrieb sich im Sommer 2014 an der ZHAW für den Bachelorstudiengang Informatik ein. Im Verlauf des Studiums verschoben sich seine Interessen langsam von hardwarenahen Embedded Systems hin zu Informationssicherheit. Im März 2018 ergriff Simon Farner schliesslich die Chance, parallel zum Teilzeitstudium als Software-Entwickler bei Oneconsult seine Karriere in der Security-Branche zu starten.

OpenPGP

Key ID: 0x0C4E2047 Key FP: EA8B 565B AC5E C052 9A2D EC04 D24C EAF4 0C4E 2047

Simon Gfeller
Penetration Tester
BSc FH CS, OSCP, OPST

Simon Gfeller beendete seine Informatiklehre bei einem Telekommunikationsanbieter 2006. Nach mehreren Jahren im IT-Support entschied er sich, ein Bachelorstudium an der Berner Fachhochschule in Angriff zu nehmen. Im Frühjahr 2016 machte er seinen Abschluss mit dem Titel BSc BFH in Informatik mit Vertiefung IT Security. Bereits während dem Studium erwarb er das Zertifikat OSSTMM Professional Security Tester (OPST) und sammelte erste Erfahrungen im Bereich Penetration Testing. Seit Mai 2016 ist er bei Oneconsult als Penetration Tester angestellt. Simon Gfeller ist ausserdem Offensive Security Certified Professional (OSCP).

OpenPGP

Key ID: 0x501A7A56 Key FP: A5E7 2C7D 37E2 480F 85AF DB5F E3E4 E947 501A 7A56

Fabian Gonzalez
Senior Penetration Tester
BSc FHO CS, GXPN, OSCE, OSCP, OPST

Fabian Gonzalez absolvierte die Lehre als Informatiker mit Schwerpunkt Systemtechnik bei einer Schweizer Grossbank. Während der Lehre arbeitete er unter anderem eineinhalb Jahre im Security Operations Center (SOC). Fabian Gonzalez studierte anschliessend an der Hochschule für Technik Rapperswil und schloss 2014 mit dem Titel BSc FH in Informatik ab. Nach dem Studium arbeitete er bei einer der „Big Four“ Wirtschaftsprüfungsgesellschaften als Information Security Consultant. Seit Januar 2016 ist Fabian Gonzalez bei Oneconsult als Penetration Tester und seit April 2018 als Senior Penetration Tester tätig. Er zertifizierte sich zum GIAC Exploit Researcher and Advanced Penetration Tester (GXPN), Offensive Security Certified Expert (OSCE) sowie Offensive Security Certified Professional (OSCP) und ist zertifizierter OSSTMM Professional Security Tester (OPST).

OpenPGP

Key ID: 0xC26EA43F Key FP: 11E4 F62D 5547 5E5F 97F5 8E89 4CA7 6AF4 C26E A43F

Yannick Gross
Security Sales Executive

Yannick Gross ist seit Juli 2018 bei der Oneconsult beschäftigt. Er arbeitete für einen führenden Finanzdienstleister, wo er bereits viele Erfahrungen im Umgang mit Kunden durch verschiedenen Projekte erlangen konnte. Nach erfolgreichem Abschluss der Kaufmännischen Berufsmatur entschied sich Yannick Gross für das Betriebswirtschaftsstudium an der ZHAW in Winterthur, an welcher er seit 2 Jahren berufsbegleitend studiert.

OpenPGP

-

Damian Gruber
Penetration Tester & IT-Forensiker
MSc ETH CS, ISO 27001 Provisional Auditor, GCFE, OSCP, OPST

Damian Gruber spezialisierte sich während seines Studiums an der ETH Zürich auf Informationssicherheit, und erhielt 2016 den Titel MSc ETH CS. Er absolvierte seine Masterarbeit in der Sicherheitsgruppe eines Fortune 500 Unternehmens in Deutschland. Dort befasste Damian Gruber sich hauptsächlich mit Blockchain-Forschung. Er war an mehreren Publikationen für internationale Topjournals und Konferenzen sowie an (angemeldeten) Patenten in diesem Bereich beteiligt. Damian Gruber ist seit Januar 2017 bei Oneconsult als Penetration Tester & IT-Forensiker beschäftigt. Er ist zertifizierter ISO 27001 Provisional Auditor, GIAC Certified Forensic Examiner (GCFE), Offensive Security Certified Professional (OSCP) und zertifizierter OSSTMM Professional Security Tester (OPST).

OpenPGP

Key ID: 0xBB0E6AD4 Key FP: 7115 DEF9 5773 DD6A 3152 5032 2160 C8C2 BB0E 6AD4

Philipp Hauenstein
Security Sales Executive
MA UZH, ISO 27001 Provisional Auditor, ISO 27035 Provisional Incident Manager, OPSE

Philipp Hauenstein beschäftigte sich während seines Studiums der Politikwissenschaften an der Universität Zürich und der Militärakademie an der ETH Zürich (2003-2009) u.a. mit Themen rund um die Militär- und Sicherheitspolitik im Informationszeitalter. Sein besonderes Interesse galt dabei dem Potential von Angriffen aus dem Cyberraum. Parallel entwickelte Philipp Hauenstein ein grosses technisches Faible für die Absicherung von Kommunikationskanälen aufgrund seiner ehrenamtlichen Tätigkeiten für die Sicherheits-Community im deutschsprachigen Raum. Nach seiner Beschäftigung als Sales Representative für den Vertrieb sicherer VOIP-Lösungen und einem Exkurs als Fachreferent für Kommunikationssicherheit arbeitete er bis Ende 2013 für einen grossen Telekommunikationsanbieter, wo er für den Verkauf umfassender Kommunikationslösungen zuständig war. Seit Januar 2014 arbeitet Philipp Hauenstein bei Oneconsult primär als Security Sales Executive. Er ist zertifizierter ISO 27001 Provisional Auditor, zertifizierter ISO 27035 Provisional Incident Manager und zertifizierter OSSTMM Professional Security Expert (OPSE).

OpenPGP

Key ID: 0xEC28A62E Key FP: 14F2 EA5C 7BE2 36DC 03CB 1673 1429 0A59 EC28 A62E

Alexander Hofmann
Software Developer & Penetration Tester
BSc in Informatik UZH, OPST

Alexander Hofmann begann 2011 seine akademische Karriere mit einem Physik-Studium an der ETH Zürich, bevor er an die Universität Zürich wechselte, wo er gerade seinen Master of Science in Informatik absolviert. Seit 2014 hält Alexander Hofmann Tutorate für Erstsemestrige für die Vorlesung «Einführung in die Programmierung» und «Technische Grundlagen der Informatik». Neben seinem Studium ist er seit April 2016 bei der Oneconsult als Software Entwickler & Penetration Tester tätig. Alexander Hofmann ist zertifizierter OSSTMM Professional Security Tester (OPST).

OpenPGP

Key ID: 0x979D6A87 Key FP: 7FBE 48E9 1DE7 8492 4A6E A4FD 60E1 BEEE 979D 6A87

Jakob Kunzmann
Penetration Tester
MSc in Angewandter Informatik THD, OSCP

Jakob Kunzmann schloss sein Studium im Fach Angewandte Informatik mit Schwerpunkt Embedded Systems an der Technischen Hochschule Deggendorf ab. In seiner Bachelorarbeit entwickelte er eine verschlüsselte VoIP-Anwendung und benutzte hier erstmals Penetration-Testing-Methoden. In seiner Masterarbeit beschäftigte sich Jakob Kunzmann mit Netzwerkprotokollen zur Nutzerauthentifizierung und -verwaltung. Seit August 2018 ist er bei der Oneconsult als Penetration Tester angestellt. Jakob Kunzmann ist Offensive Security Certified Professional (OSCP).

OpenPGP

Key ID: 0xEC93DA46 Key FP: CEFA 9E15 8011 7C68 AB53 44D7 4C1F E325 EC93 DA46

Dilip Many
Senior Penetration Tester & IT-Forensiker
MSc ETH CS, GXPN, OSCP, GCFE, OPST

Dilip Many befasste sich schon vor seinem Informatikstudium an der ETH Zürich mit der IT. Sein Masterstudium schloss er mit Spezialisierung Informations- und IT-Sicherheit ab und arbeitete danach zwei Jahre als wissenschaftlicher Mitarbeiter an der ETH. Während dieser Zeit wirkte Dilip Many im Lehrbetrieb mit und betreute z.B. den Kurs „Network Security“. Weiter arbeitete er an Forschungsprojekten im Bereich „Secure Multiparty Computation“ und technischen Möglichkeiten zur Detektion von Netzwerkangriffen. Seit Februar 2013 ist Dilip Many bei Oneconsult als Penetration Tester und IT-Forensik Spezialist tätig und seit 2016 Senior Penetration Tester. Er ist GIAC Exploit Researcher and Advanced Penetration Tester (GXPN), GIAC Certified Forensic Examiner (GCFE), Offensive Security Certified Professional (OSCP) und zertifizierter OSSTMM Professional Security Tester (OPST).

OpenPGP

Key ID: 0xD1FE90CE Key FP: 6820 20CA 3EF9 37AF D3B0 8BCB 2526 F238 D1FE 90CE

Lorella Mistretta
Backoffice Manager
Kauffrau EFZ

Lorella Mistretta schloss ihre kaufmännische Ausbildung im Sommer 2017 im Bereich Administration und Dienstleistung ab. Seit September 2017 ist sie Mitglied des Backoffice Teams und Ansprechperson für verschiedene Kundenanliegen bei Oneconsult.

OpenPGP

Key ID: 0xD08F3426 Key FP: 7736 F249 8C0B 00FA F9FC BE10 9DEC D377 D08F 3426

Fabian Murer
IT-Forensiker & Penetration Tester
MSc ETH CS, OSCP

Fabian Murer schloss seinen Master in Informatik mit Vertiefungsrichtung Information Security im April 2018 an der ETH Zürich ab. In seiner Masterarbeit entwickelte er ein digitales Signierungssystem, welches die Daten basierend auf QR-Codes nur über eine Luft-Brücke übermittelt. Sein Interesse an Penetration Testing und Hacking Challenges brachte Fabian Murer im Herbst 2017 in das Finale der Swiss Cyber Storm. Er ist Offensive Security Certified Professional (OSCP) und seit Juni 2018 als IT-Forensiker & Penetration Tester bei Oneconsult angestellt.

OpenPGP

Key ID: 0x989DFFB1 Key FP: B66D 538F FC39 4B71 03B0 914A 9893 A2E2 989D FFB1

Peter Oberholzer
Security Sales Executive
PR Berater SPRI

Peter Oberholzers Affinität zur IT zieht sich seit 1984 wie ein roter Faden durch seine berufliche Laufbahn. Sein Background in Public Relations und sein Interesse für IT Security führten ihn schliesslich zur Oneconsult, wo er seit September 2006 als Security Sales Executive tätig ist.

OpenPGP

Key ID: 0xF4E06032 Key FP: C933 E54D 8B51 F2D3 A5FA BE5E FEE5 1545 F4E0 6032

Markus Schalch
Senior Penetration Tester & Security Researcher
MSc ETH CS, OSCP, OPST

Markus Schalch studierte Informatik an der ETH Zürich und schloss mit dem Titel MSc ETH CS ab. Während des Studiums war er als Systemadministrator in einem Schweizer Ingenieurunternehmen tätig. Im Masterstudium spezialisierte Markus Schalch sich auf Informationssicherheit und schrieb seine Masterarbeit im Bereich Jamming-Resistenz in drahtloser Kommunikation. Als Assistent in der Vorlesung Network Security entdeckte er seine Leidenschaft für das Penetration Testing und konnte darin erste Erfahrungen sammeln. Seit September 2015 ist Markus Schalch bei Oneconsult als Penetration Tester und Security Researcher tätig. Seit April 2018 ist er Senior Penetration Tester & Security Researcher. Markus Schalch ist Offensive Security Certified Professional (OSCP) und zertifizierter OSSTMM Professional Security Tester (OPST).

OpenPGP

Key ID: 0xBD2EB20D Key FP: 196D B6AD EA71 39DF 3D75 5559 7FA9 337E BD2E B20D

Olivier Schenk
Penetration Tester & Security Consultant
BSc BIT, CISSP, ITIL Foundation

Olivier Schenk schloss 2014 sein berufsbegleitendes Studium in Wirtschaftsinformatik an der Hochschule Luzern ab. Davor war er einige Jahre als Systemadministrator bei einem Beratungsunternehmen tätig. Während und nach dem Studium wirkte Olivier Schenk in mehreren Rollen bei einem Managed Security Service Provider. Vom Betrieb über Engineering und Architektur (inkl. technischem Leadership) führte er Netzwerksicherheits-Projekte in nationalen und internationalen Kundenumgebungen durch. Während dieser Zeit war Olivier Schenk ebenfalls für mehrere Jahre als Programm-Manager für die Weiterentwicklung der Managed Security Services verantwortlich. Seit Juli 2018 ist er als Penetration Tester und Security Consultant bei der Oneconsult angestellt.

OpenPGP

Key ID: 0x1D11C14C Key FP: 48F3 70A5 0D2B 7882 5618 68EF 18D9 6187 1D11 C14C

Frank Ully
Senior Penetration Tester & Security Consultant
MSc SecMan, MSc KMM, OSCE, OSCP, GREM, LPIC-3, OPST

Frank Ully studierte Technische Redaktion an der Hochschule Karlsruhe – Technik und Wirtschaft und schloss das Studium als Diplom-Technikredakteur ab (inzwischen: Master Kommunikation und Medienmanagement). Noch während seines Studiums baute er die Abteilung Unternehmenskommunikation und Dokumentation eines Berliner Softwareherstellers auf und leitete sie einige Jahre. Später betreute Frank Ully dort interne Anwendersysteme und war für die IT-Sicherheit verantwortlich. Berufsbegleitend schloss er den Masterstudiengang Security Management mit Spezialisierung auf IT-Sicherheit an der Technischen Hochschule Brandenburg ab und zertifizierte sich zum Offensive Security Certified Expert (OSCE) sowie Offensive Security Certified Professional (OSCP). Frank Ully verfügt zudem über die Zertifikate GIAC Reverse Engineering Malware (GREM) sowie Linux Professional Institute Certification Level 3 (LPIC-3) und ist zertifizierter OSSTMM Professional Security Tester (OPST). Zum Ende seines Masterstudiums begann er im November 2017 seine Arbeit als Penetration Tester und Security Consultant bei Oneconsult Deutschland. Seit April 2018 ist Frank Ully Senior Penetration Tester & Security Consultant.

OpenPGP

Key ID: 0x9D57F2FD Key FP: BDE1 6A75 FA94 BF99 7CEA 21FF A5AE 35D7 9D57 F2FD

Adrian von Arx
Penetration Tester & Security Consultant
Informatiker EFZ

Adrian von Arx schloss seine Ausbildung 2009 als Informatiker EFZ ab. Nach zwei Jahren als System Engineer wechselte er in die Entwicklung und setzte sich stark mit Web-Technologien auseinander. Während seinen 7 Jahren als Entwickler arbeitete Adrian von Arx unter anderem für Kunden in der Finanz-, Transport- und Technologiebranche. Nebenbei befasste er sich intensiv mit Informationssicherheit und war 2015 und 2016 Teil der Schweizer Nationalmannschaft an der European Cyber Security Challenge. Adrian von Arx ist seit 2017 Mitglied der Swiss Cyber Storm und Coach des National Hacking Teams. Im Juli 2018 stiess er als Penetration Tester & Security Consultant zur Oneconsult.

OpenPGP

Key ID: 0x07CCB0D6 Key FP: 4B7D 1A7E BA73 F0F0 043E 1381 A4B0 D24D 07CC B0D6

Michael von Arx
Senior Information Security Consultant
BSc FHO BA/BIT, ISO 27001 Lead Auditor, ITIL Foundation, COBIT 5 Foundation, IPMA Level D

Michael von Arx studierte Business Administration (BA) mit Studienrichtung Wirtschaftsinformatik an der Fachhochschule St. Gallen und schloss im September 2015 als BSc FHO in BA ab. Nach dem Studium arbeitete er bei einem der «Big Four» Wirtschaftsprüfungsgesellschaften als Senior Consultant im Risk Advisory Team. In dieser Zeit bildete Michael von Arx sich zum Certified Project Management Associate (IPMA Level D) und Certified Professional for Requirements Engineering (IREB) weiter. Seit Mai 2018 arbeitet er bei der Oneconsult als Information Security Consultant, seit Oktober 2018 ist Michael von Arx Senior Information Security Consultant. Er ist ISO 27001 Lead Auditor und ITIL Foundation sowie COBIT 5 Foundation zertifiziert.

OpenPGP

Key ID: 0x38D6D056 Key FP: CBDA B3FA 33A2 F9D7 6097 BCB2 766B EAF6 38D6 D056

Gregor Wegberg
Senior Security Consultant & Penetration Tester
MSc ETH CS, ISO 27001 Lead Auditor, OSCP, OPST, OPSA, eCDFP

Nach Abschluss seiner Informatiklehre mit Schwerpunkt Applikationsentwicklung bei einem Schweizer Finanzdienstleister entschloss sich Gregor Wegberg für ein Informatikstudium an der ETH Zürich. Während seines Studiums spezialisierte er sich auf Informationssicherheit und betreute die Vorlesung «Applied Security Lab». Zudem arbeitete Gregor Wegberg Teilzeit als Software Engineer, wobei er unter anderem für die Requirements Analyse und Implementation einer Lösung für eine grosse Privatbank verantwortlich war. Nach seinem Masterabschluss in Informatik (MSc ETH CS) nahm er im Januar 2017 seine Tätigkeit als Penetration Tester und Security Consultant bei der Oneconsult auf und ist seit Dezember 2017 Senior Security Consultant & Penetration Tester. Gregor Wegberg ist zertifizierter ISO 27001 Lead Auditor, Offensive Security Certified Professional (OSCP), zertifizierter OSSTMM Professional Security Tester (OPST) und OSSTMM Professional Security Analyst (OPSA).

OpenPGP

Key ID: 0x09A84E80 Key FP: 6B8C 3504 8B88 94A1 1A7E 8034 E741 F2BE 09A8 4E80

Alex Wettstein
Penetration Tester & Security Consultant
Dipl. Techniker HF Informatik, MAS IS, ISO 27001 Lead Auditor, IPMA Level D, ITIL Foundation, OPST

Alex Wettstein arbeitet seit 2000 in der Informatik, wo er bisher verschiedene Positionen besetzte wie Applikationsentwickler, System- und Netzwerkadministrator. Berufsbegleitend bildete er sich nach seiner ursprünglichen Lehre als Elektriker von 2003 bis 2006 zum Dipl. Techniker HF Informatik, Fachrichtung Wirtschaftsinformatik, weiter. Anschliessend war Alex Wettstein bei einem internationalen Finanzkonzern als System Engineer tätig und wurde als technischer Projektleiter in bereichsübergreifenden Projekten eingesetzt. In dieser Zeit bildete er sich zum Certified Project Management Associate (IPMA Level D) weiter und ist ITIL V3 Foundation zertifiziert. Alex Wettstein arbeitet seit August 2013 als Security Consultant und Penetration Tester bei Oneconsult. Er ist ISO 27001 Lead Auditor, zertifizierter OSSTMM Professional Security Tester (OPST) und Inhaber des Master of Advanced Studies Hochschule Luzern/FHZ in Information Security.

OpenPGP

Key ID: 0x71C63238 Key FP: 0ABF AA1A 847C 90B3 821F 959E B0AA 1660 71C6 3238

Severin Wischmann
Senior Penetration Tester & IT-Forensiker
MSc ETH CS, GXPN, GREM, OSCP, OPST, OPSA

Severin Wischmann studierte Informatik an der ETH Zürich und verbrachte ein Austauschsemester an der Lund University in Schweden. Während seines Masters spezialisierte er sich auf IT-Sicherheit und schrieb seine Masterarbeit zum Thema Hardware Security. Severin Wischmann hat als wissenschaftlicher Mitarbeiter an der ETH Programmiervorlesungen mitbetreut und als Software Engineer bei einem E-Commerce Unternehmen im Bereich Web Application Development gearbeitet. Seit Oktober 2014 ist er bei der Oneconsult als Penetration Tester und IT-Forensik Spezialist tätig, seit April 2017 als Senior Penetration Tester. Severin Wischmann ist Offensive Security Certified Professional (OSCP), GIAC Exploit Researcher and Advanced Penetration Tester (GXPN), verfügt über das GIAC Reverse Engineering Malware (GREM) Zertifikat, ist zertifizierter OSSTMM Professional Security Tester (OPST) und OSSTMM Professional Security Analyst (OPSA).

OpenPGP

Key ID: 0xE861CEB3 Key FP: 51FB D3C3 52FD 127C 5580 E300 23BE 6346 E861 CEB3

Remo Wobmann
System Engineer & Penetration Tester
BSc FHNW Eit, OPST

Nach seiner Lehre als Elektroniker entschied sich Remo Wobmann für ein Vollzeitstudium in Elektro- und Informationstechnik an der Hochschule für Technik FHNW. Dieses schloss er 2015 mit dem Titel BSc FHNW Eit ab und arbeitete anschliessend in der Hard- und Softwareentwicklung von Embedded-Systemen. Seit September 2017 ist Remo Wobmann bei Oneconsult als System Engineer und Penetration Tester beschäftigt. Er ist zertifizierter OSSTMM Professional Security Tester (OPST).

OpenPGP

Key ID: 0x51D4392A Key FP: FE6F 942F 8486 4295 9AD6 5696 4BB2 28D8 51D4 392A

Ernst Zachow
Senior Security Consultant & Penetration Tester
MSc ETH CS, ISO 27001 Auditor, OSCP, OPST

Ernst Zachow studierte Informatik an der ETH Zürich und schloss mit dem Titel MSc ETH CS ab. Für das Masterstudium spezialisierte er sich auf den Bereich Informationssicherheit und schrieb seine Masterarbeit im Bereich Netzwerk-Protokoll Testing. Vor seiner Tätigkeit bei Oneconsult absolvierte Ernst Zachow ein Praktikum bei einem Schweizer Biometrie-Unternehmen. Er ist seit April 2015 bei Oneconsult als Security Consultant und Penetration Tester tätig und wurde im Dezember 2017 zum Senior Security Consultant & Penetration Tester befördert. Ernst Zachow ist zertifizierter ISO 27001 Auditor, Offensive Security Certified Professional (OSCP) und OSSTMM Professional Security Tester (OPST).

OpenPGP

Key ID: 0x43870F94 Key FP: EC95 C9DF CD22 8468 B828 B247 A5DD CD75 4387 0F94

Marc Züst
Penetration Tester
MSc ETH CS, OSCP, OPST

Marc Züst studierte Informatik an der ETH Zürich und spezialisierte sich dabei auf den Bereich Informationssicherheit. Er absolvierte seine Masterarbeit im Bereich Phishing Prevention und schloss mit dem Titel MSc ETH CS ab. Während seines Studiums absolvierte Marc Züst ein Praktikum als Software-Entwickler bei einem Schweizer Informatik-Dienstleister, wo er für die Programmierung von Web-Applikationen zuständig war. Er arbeitet seit April 2017 bei Oneconsult als Penetration Tester. Marc Züst ist Offensive Security Certified Professional (OSCP) und zertifizierter OSSTMM Professional Security Tester (OPST).

OpenPGP

Key ID: 0x089017F1 Key FP: 7919 7905 0541 BB17 B5E0 82E1 8B16 59FA 0890 17F1