Über mich · Kevin Kulik

Ich finde heraus, was technisch nicht stimmt.

Ich bin die Person hinter Contegus. Gewachsene Betriebe und Organisationen übertragen mir die Verantwortung für klar vereinbarte technische Bereiche. Für einige Kunden im Ausland halte ich seit 2021 Websites, Infrastruktur und Security-Reviews zusammen. Der Umfang bleibt benannt, damit aus direkter Verantwortung kein unbegrenzter IT-Service wird.

Kevin Kulik
Kevin Kulik · Technischer Partner · Ennepetal, NRW

Hintergrund

Mein Hintergrund ist Sicherheit. Meine Arbeit verbindet deutlich mehr.

Websites wurden später das Geschäft. Heute übernehme ich gewachsene Setups, entwickle individuelle Webanwendungen und halte technische Verantwortung über mehrere Jahre. Wenn bereits Agenturen oder Dienstleister beteiligt sind, prüfe und koordiniere ich die Übergaben, statt alles automatisch neu zu bauen.

Meistens geht es nicht um akute Sicherheitsprobleme, sondern um E-Mail, Zugänge, Hosting, eine Webanwendung oder eine Website, die zuverlässig laufen soll. Der Sicherheitshintergrund hilft mir, Abhängigkeiten und ernste Risiken früh zu erkennen.

Datenschutz ist bei mir Grundeinstellung, kein Zusatzpaket. Bei der Arbeit im In- und Ausland gilt dieselbe Regel: Etiketten nicht glauben, Umsetzung prüfen.

Nachvollziehbare Stationen

seit 2012
In der InfoSec-Szene: Reverse Engineering, Malware-Analyse, Security-Research.
2016
Öffentliches Entschlüsselungswerkzeug für die Cerber-Ransomware gebaut.
2016
Schwachstellen-Meldung an eine lokale Bank: fünfstellige Online-Banking-PINs, mit Brute-Force-Rechnung und konkreten Vorschlägen.
seit 2021
Laufende Verantwortung für Infrastruktur und Sicherheit von Kundensystemen im In- und Ausland.
CVSS 10.0
Kritische Lücke bei einem Healthcare-Drittanbieter gefunden und dokumentiert, bevor Patientendaten betroffen waren.

So arbeite ich mit dir

Du sprichst mit der Person, die es am Ende auch verantwortet.

Direkt, ohne Zwischenschicht

Kein Account-Manager, keine Übergabe vom Vertrieb an einen Junior. Direkte Einschätzung statt Vertriebsgespräch.

Prüfen statt annehmen

Was ein Anbieter als erledigt meldet, prüfe ich am Code und am Verhalten im Produktivbetrieb, nicht am Statusbericht.

Ehrliche Grenzen

Wenn zuerst Zugänge, Sicherheit oder Risiken geklärt werden müssen, sage ich das. Wenn ein Neubau die ehrliche Antwort ist, auch.

Business vor Technik

Websites, Infrastruktur, Hosting, Sichtbarkeit und Betrieb hängen zusammen. Entschieden wird nach dem, was dein Betrieb braucht.

Rolle
Verantwortung für klar vereinbarte technische Bereiche
Arbeitsweise
Direkte Einschätzung statt Vertriebsgespräch
Standort
Ennepetal, zwischen Ruhrgebiet und Bergischem Land

Du musst das Problem nicht vor unserem ersten Kontakt benennen können.

Sag mir, was gerade unklar ist und wer bisher zuständig war. Ich sage dir, ob eine kurze Einordnung reicht oder eine technische Bestandsaufnahme sinnvoll wäre.

Antwort

Ich lese jede Anfrage selbst und antworte persönlich, werktags innerhalb von 24 Stunden.

Vier Pflichtangaben: Name, E-Mail, Ausgangslage und Datenschutz.

Für die Übermittlung wird form.taxi verwendet, ein Formularservice mit Serverstandort in der EU.