Sichere Systeme entstehen durch kontinuierliche Aufmerksamkeit.
Die Absicherung von IT-Systemen ist ein wesentlicher Bestandteil meiner Arbeit. Neben der klassischen Administration beschäftige ich mich mit der Identifikation, Bewertung und Behebung sicherheitsrelevanter Schwachstellen.
Mein Fokus liegt auf dem sicheren Betrieb von Servern, Anwendungen und Infrastrukturen sowie auf der frühzeitigen Erkennung technischer Sicherheitsrisiken.
Sicherheitsverantwortung
Jonathan Starck
Geschäftsführer und Verantwortlicher für Informationssicherheit
StarckPro Solutions UG (haftungsbeschränkt)
Als Gründer, Geschäftsführer und alleiniger operativer Verantwortlicher der StarckPro Solutions UG trage ich persönlich die Verantwortung für die Informationssicherheit des Unternehmens und die Durchführung sicherheitsbezogener IT-Dienstleistungen.
Zu meinen Tätigkeiten gehören die Administration und Absicherung von IT-Infrastrukturen, die Bewertung potenzieller Schwachstellen, die Überwachung sicherheitskritischer Systeme sowie die Umsetzung geeigneter Maßnahmen zur Risikominimierung.
Im Rahmen meiner geschäftlichen Tätigkeit übernehme ich diese Aufgaben auch in ausdrücklich autorisierten Kundenumgebungen.
Schwachstellenmanagement
Ein Schwerpunkt meiner Arbeit liegt auf der Identifikation und Bewertung von Sicherheitslücken in Anwendungen und IT-Infrastrukturen.
Dazu gehören die technische Analyse potenzieller Schwachstellen, die Einschätzung ihrer Auswirkungen sowie die Entwicklung und Umsetzung geeigneter Gegenmaßnahmen.
Sicherheitsprüfungen erfolgen ausschließlich innerhalb eigener oder ausdrücklich autorisierter Systemumgebungen.
Open Source & Responsible Disclosure
Neben meiner geschäftlichen Tätigkeit beschäftige ich mich mit der Entwicklung und Absicherung von Open-Source-Software.
Mein Ziel ist es, potenzielle Sicherheitsprobleme nachvollziehbar zu analysieren, bestätigte Schwachstellen verantwortungsvoll an betroffene Projektverantwortliche zu melden und zu ihrer Behebung beizutragen.
Sicherheitskontakt
Sicherheitsrelevante Hinweise zur StarckPro Solutions UG oder zu meinen eigenen Projekten können vertraulich an folgende Adresse übermittelt werden:
Die Meldung sollte möglichst eine nachvollziehbare Beschreibung des Problems und der betroffenen Komponenten enthalten.
Die Veröffentlichung eines Sicherheitskontakts stellt keine allgemeine Genehmigung zur Durchführung von Sicherheitsprüfungen dar.