Martin Fürholz

Freiberufliche Penetrationstests und Eigenentwicklung. Aktueller Fokus: vollautomatisierter, agentischer KI-Pentest-Scanner für die EUDI-Wallet-Referenzarchitektur und Android-basierte eID-Implementierungen (Privacy-by-Design, Frida, BSI-Compliance). Daneben Web-, Mobile-, API- und Host-/Infrastruktur-Pentests; AI-Red-Teaming-Engagements; strategische Beratung für C-Level und Entwicklerteams.

Exklusiver Test Team Lead, Security Practice (global bis 30 Pax). Verantwortung >10k Reports, 1.500+ eigene Findings (99,7% Approval). Benchmark: dutzende Lücken im AWS-Subnetz einer US-Bank. Architekt der AI Red-Teaming Practice (OWASP LLM, MITRE ATLAS). Autor zweier "Academy"-Kurse. Training in NYC für 70 IT-Mitarbeiter. Fokus: Full-Spectrum Pentesting – Web/Burp, Mobile/Frida, API, Cloud/AWS, Active Directory (OSCP-Spektrum, OSWE i.V.), IoT, DRM, Desktop, Extensions & White-Box Code Reviews (manuell/KI).

Offizieller ISTQB- und CompTIA-Dozent für vierwöchige Vollzeit-Intensivkurse. Zielgruppe: Führungskräfte, Administratoren, IT-Forensiker und Researcher (5–18 Teilnehmende pro Kohorte). Lehrplan: ISTQB CTFL Grundlagen, CompTIA PenTest+, Active-Directory-Angriffe, Privilege Escalation, Pivoting, Nmap-Strategien, Web-Application-Attacks, Threat Modeling und Compliance (BSI, NIST).

Penetrationstests für Enterprise-Kunden über die Company-Plattform mit Web (Burp Suite, OWASP) und Mobile (iOS/Android, Frida, Objection) als Schwerpunkt. Zusätzlich APIs, Host- und Infrastruktur-Pentests (Nmap, Metasploit, Active Directory), IoT, DRM-Security, Desktopanwendungen und Browsererweiterungen.

Funktionale Tests, API- und Lokalisierungstests, Usability-Studien. Testhub Germany wurde 2014 von uTest übernommen (heute Applause Inc.). Durch den Softwareentwickler-Background lag der Übergang in die Security nahe; ab 2016 konsequenter Aufbau der Pentest-Spezialisierung.

Erste freiberufliche Aufträge ab 1997 (Schulzeit): Technische Zeichnungen für Lernsoftware sowie Multimedia-Content für Industriemessen (u.a. ESAB) via Adobe Flash & Videoschnitt. Ab 2000 professionelle Web- & Anwendungsentwicklung: Websites, Desktop-Apps und Datenbanken für Unternehmen, Schulen und Hochschulen. Tech-Stack: HTML, CSS, JavaScript, PHP, Java, C#, SQL, VBA. Parallel erste Software- und Web-Tests durchgeführt – das Fundament für die spätere Spezialisierung in der Offensive Security.