E-Mail
public[at]samimi.tech

Office
Brandenburgische Str. 38
10707 Berlin

Kontakt

SAMIMI Tech Consulting · IT- & OT-Security · Berlin

Detection, Response und sichere Entwicklung — gebaut für die Dauer.

Wir bauen SOCs, sichern Ihre Entwicklung ab und bringen KI in den Einsatz. Das Ergebnis: mehr Sicherheit, automatisierte Detektion und effiziente Incident Response.

Kostenfreies 30-Minuten-Erstgespräch buchenSo arbeiten wir

Im Einsatz bei Betreibern kritischer Infrastrukturen in Deutschland und den Niederlanden

Siemens
Nederlandse Spoorwegen
finanz informatik technologie service
EnBW
Deutsche Bahn
Schwäbisch Hall
Siemens
Nederlandse Spoorwegen
finanz informatik technologie service
EnBW
Deutsche Bahn
Schwäbisch Hall
Siemens
Nederlandse Spoorwegen
finanz informatik technologie service
EnBW
Deutsche Bahn
Schwäbisch Hall

Die neue Realität

Drei Probleme, die wir in fast jeder Organisation sehen, mit der wir arbeiten.

Illustration: drei Analysten unter einer Welle aus Alarmen, während ein Angriffspfad unbemerkt durch IT, OT und Cloud verläuft

Der Betrieb: wenn das SOC ertrinkt

Sicherheitstools erzeugen täglich tausende Meldungen, und die echten Angriffsspuren gehen im Rauschen unter. Typischerweise stehen zwei oder drei Analysten einer APT-Kampagne gegenüber, die seit Monaten läuft — Aufklärung, Fuß fassen, geduldige laterale Bewegung — und der schwerste Schritt ist zu erkennen, dass ein einzelner Alarm die sichtbare Kante eines koordinierten Angriffs ist. Wo IT, OT und Cloud isoliert überwacht werden, bewegen sich Angreifer unbemerkt durch die blinden Flecken. Ohne präzises Detection Engineering und konsequente Automatisierung verliert das beste Team diesen Kampf.

Illustration: eine Delivery-Pipeline, auf der aus einer kleinen Schwachstelle bis zur Produktion ein teurer, zerbrochener Block wird

Die Entwicklung: wenn Sicherheit zu spät kommt

Jede Schwachstelle, die die Produktion erreicht, kostet ein Vielfaches dessen, was ihre Vermeidung im Code gekostet hätte. Gleichzeitig verschärfen NIS2, der Cyber Resilience Act und Lieferkettenanforderungen den Druck: Wer Software für kritische Infrastrukturen baut oder einkauft, muss Sicherheit im Entwicklungsprozess nachweisen, nicht nachträglich anflicken. Die meisten Entwicklungsteams wollen sicher bauen. Es fehlt nicht am Willen, sondern an Prozessen, Tooling und Wissen.

Illustration: links ein Angreifer, der Phishing mit KI automatisiert, rechts ein Security-Team unter einem großen Fragezeichen, in der Mitte eine Person mit dem Schlüssel

KI: zwischen Hype und Handlungsdruck

Angreifer nutzen KI bereits für Phishing, Aufklärung und Angriffsautomatisierung. Verteidiger stehen unter Zugzwang, aber die Lücke zwischen Marketingversprechen und produktivem Nutzen ist groß: Welche SOC-Aufgaben kann KI heute verlässlich übernehmen, wo ist der Mensch unverzichtbar, und wie integriert man KI, ohne neue Risiken wie Datenabfluss, Halluzinationen oder Compliance-Lücken zu schaffen? Diese Fragen beantworten wir in Kundenprojekten — und haben aus dem Gelernten unser eigenes Produkt gebaut.

Jedes dieser Probleme hat eine praktische Antwort. So gehen wir sie an.

Unsere Services

Drei Services, ein Prinzip: Wir liefern, was wir selbst betreiben würden. Jedes Projekt wird von einem Senior Engineer mit 5+ Jahren Security-Erfahrung geführt, und jede Lösung ist auf Effizienz und Nachhaltigkeit gebaut — sie muss weiter funktionieren und sich weiter auszahlen, lange nachdem wir gegangen sind.

Illustration eines Security Operations Center: Analysten an Bildschirmen, Alarmströme münden in ein automatisiertes Response-Playbook

SOC, Security Engineering & Automatisierung

Unser Vorgehen:

  1. Assessment: Analyse von Use Cases, Log-Quellen und Alarm-Qualität über IT, OT und Cloud, mit MITRE-ATT&CK-Mapping und Abdeckungsanalyse.
  2. Detection Engineering: Entwicklung und Tuning von Detections als Detection-as-Code: versioniert, getestet, dokumentiert.
  3. Incident Response & Forensik: Strukturierte Reaktion auf bestätigte Vorfälle, forensische Analyse betroffener Systeme und Erkenntnisse, die direkt in Detections und Playbooks zurückfließen.
  4. Automatisierung: SOAR-Playbooks für Triage, Enrichment und Response. Ihre Analysten bearbeiten Fälle statt Tickets.

Ihr Ergebnis: Ein SOC mit messbar besserer Detektionsabdeckung über alle drei Welten, weniger False Positives und automatisierter Erstreaktion — mit audit-fähiger Dokumentation.

Illustration einer CI/CD-Pipeline mit Security-Gates, die jeden Build prüfen, bevor er weitergeht

Sichere Entwicklung

Unser Vorgehen:

  1. Standortbestimmung: Assessment Ihres Entwicklungsprozesses gegen etablierte Reifegradmodelle (z. B. OWASP SAMM), von den Anforderungen über die Build-Pipeline bis zum Deployment.
  2. Secure SDLC & Threat Modeling: Sicherheitsanforderungen und Bedrohungsanalysen dort verankern, wo sie am billigsten sind: vor der ersten Zeile Code.
  3. Pipeline-Integration: SAST, SCA/Dependency-Scanning, Secrets Detection und IaC-Security in der CI/CD-Pipeline, mit sinnvollen Quality Gates statt Alibi-Scans, deren Findings niemand liest.
  4. Vulnerability Management: Ein Prozess, der Findings priorisiert, zuweist und nachhält, inklusive kompensierender Maßnahmen für Systeme, die nicht einfach gepatcht werden können.

Ihr Ergebnis: Ein Entwicklungsprozess, in dem Sicherheit eingebaut statt angeflickt ist: nachweisbar für Audits und Kundenanforderungen, messbar an weniger Findings in der Produktion — ohne dass Ihre Delivery-Geschwindigkeit leidet.

Illustration eines KI-Modells in einem Governance-Ring, eine menschliche Hand hält den Schlüssel

KI in der Security: beraten, integrieren, betreiben

Unser Vorgehen:

  1. Use-Case-Identifikation: Nüchterne Bewertung, wo KI in Ihrem Security-Lebenszyklus echten Nutzen stiftet, von der Schwachstellenbewertung in der Entwicklung über Code-Analyse bis zur Alarm-Triage im SOC — und wo (noch) nicht.
  2. Absicherung & Governance: Datenflüsse, Modell-Zugriffe, Richtlinien und menschliche Kontrollpunkte („Human in the Loop“) definieren.
  3. Integration: Anbindung an Ihre bestehende Landschaft: SIEM, XDR, SOAR, CI/CD-Pipeline, Ticketing.
  4. Betrieb & Messung: KI-Ergebnisse werden gemessen wie jede andere Security-Funktion auch, mit klaren Qualitätskriterien, damit Vertrauen auf Zahlen statt auf Marketingversprechen beruht.

Ihr Ergebnis: KI, die Ihrem Security-Team nachweisbar Arbeit abnimmt, statt neue zu schaffen.

Projekte

Ein paar Beispiele, wie unsere Arbeit in der Praxis aussieht. Kundennamen unterliegen der NDA; Referenzen auf Anfrage im Erstgespräch.

Illustration eines Monitoring-Dashboards über Pumpen, Rohrleitungen und Schaltschränken einer Industrieanlage

Energieversorger · OT Security Operations Center

Ausgangslage
Industrielle Anlagennetze ohne Security-Monitoring — und eine Umgebung, in der jede Methode von vornherein nicht-disruptiv sein musste.
Was wir getan haben
Ein OT-SOC nach IEC 62443 auf einer passiven Netzwerk-Monitoring-Plattform entworfen und aufgebaut, die Monitoring-Use-Cases umgesetzt, Angriffsaktivitäten mit aktueller Threat Intelligence gegen MITRE ATT&CK modelliert und ein Vulnerability Management für industrielle Systeme etabliert — CVEs priorisiert nach Ausnutzbarkeit, Angriffsvektor und IEC-62443-Anforderungen.
Ergebnis
Durchgehende Sichtbarkeit der Anlagennetze, priorisierte Bearbeitung von Schwachstellen gemeinsam mit den Engineering-Teams — und eine Produktion, die nie angefasst wurde.
Illustration einer Bahn-Steuerplatine unter einer Schutzkuppel neben Gleisen und Signalen

Hersteller von Bahnautomatisierung · Sichere Entwicklung für sicherheitskritische OT-Produkte

Ausgangslage
Linux-basierte, sicherheitskritische Steuerungssysteme, die Sicherheit im Entwicklungsprozess nach IEC 62443 und Cyber Resilience Act nachweisen müssen.
Was wir getan haben
SecDevOps in den OT-Entwicklungsprozess integriert, Threat- und Risk-Assessments für PLCs, RTUs, HMIs und IEDs durchgeführt, CVEs bis auf betroffene Kernel-Komponenten bewertet und ihre Filterung und Priorisierung automatisiert, sowie die IEC-62443-Sicherheitsplattform (IAM, PKI, Secure Time, Remote Update) inklusive eines Host-basierten IDS für OT/IoT aufgebaut.
Ergebnis
Ein Entwicklungsprozess mit eingebauter Sicherheit und audit-fähigen Nachweisen — und eine Produktsicherheitsplattform, die die Engineering-Teams selbst betreiben.
Illustration eines Alarmstroms, der von einem KI-Modell zu Fallakten für die Analystenentscheidung angereichert wird

Finanzdienstleister · KI-gestützte Incident Response

Ausgangslage
Ein SOC, das in Alarmen ertrinkt, manuelles Enrichment bei jedem Fall — und die Vorgabe, dass keine Daten die eigene Umgebung verlassen.
Was wir getan haben
SOAR-Playbooks für Incident Response und Alarmbearbeitung entworfen und gebaut, selbst gehostete Open-Source-LLMs für automatisches Enrichment, Kontextanalyse und analystengerechte Incident-Zusammenfassungen integriert, sowie eine playbook-gesteuerte KI-Triage und -Priorisierung aufgesetzt — transparent, auditierbar und vollständig on-premise.
Ergebnis
Konsistente, schnellere Triage, bei der die Entscheidung beim Analysten bleibt, standardisierte und dokumentierte SOAR-Prozesse — und ein messbarer Effizienzgewinn im SOC.

Über uns

High-Trust Delivery für High-Risk-Umgebungen

Wo Ausfälle existenzbedrohend sind, gibt es keinen Platz für Experimente. Wir arbeiten streng nach etablierten Industriestandards und liefern Ergebnisse, die jeder harten Prüfung standhalten — ob im tiefgehenden technischen Review, beim offiziellen Audit oder im täglichen Live-Betrieb.

Der Gründer

Payam Samimi, Gründer und Lead Consultant von SAMIMI Tech Consulting

Payam Samimi, Gründer und Lead Consultant

Payam arbeitet seit zehn Jahren in der IT- und OT-Security, sieben davon im Security-Betrieb: SOCs aufbauen und betreiben, Detections entwickeln, Incident Response automatisieren und Schwachstellen in industriellen Systemen bewerten — für Betreiber in Energie, Bahn, Finanzwesen und Industrie in Deutschland und den Niederlanden. Seit ebenfalls zehn Jahren verfolgt er, wie KI ihren Weg in die Cyber-Security findet, und baut heute selbst KI-gestützte, vollständig on-premise laufende Incident-Triage. Er hat einen Master in Informatik der TU Berlin und OffSec- und SANS-Zertifizierungen in Offense und Defense. Er arbeitet in jedem Projekt selbst hands-on mit.

Zertifiziert in Offense und Defense

Unsere Zertifizierungen decken beide Seiten ab: wie Angreifer eindringen — und wie man sie erkennt und auf sie reagiert.

Zertifizierung OSTH
Zertifizierung OSIR
Zertifizierung OSDA
Zertifizierung OSCP+
Zertifizierung OSCP
Zertifizierung GICSP
Zertifizierung OSTH
Zertifizierung OSIR
Zertifizierung OSDA
Zertifizierung OSCP+
Zertifizierung OSCP
Zertifizierung GICSP
Zertifizierung OSTH
Zertifizierung OSIR
Zertifizierung OSDA
Zertifizierung OSCP+
Zertifizierung OSCP
Zertifizierung GICSP
OSCP / OSCP+
Hands-on-Penetrationstests — wir wissen, wie Angriffe wirklich funktionieren
OSDA
Defensive Analytik: Detections im SOC bauen und tunen
OSIR
Incident Response: laufende Angriffe untersuchen und eindämmen
OSTH
Threat Hunting: Angreifer finden, die bestehende Detections umgangen haben
GICSP
Sicherheit industrieller Steuerungssysteme: der OT-Standard für Ingenieure

So liefern wir

  • Senior-geführt. Jedes Projekt wird von einem Senior Engineer mit 10+ Jahren Erfahrung geführt und umgesetzt — keine Juniors, die als Experten abgerechnet werden. Gleichzeitig investieren wir in die nächste Generation: Juniors lernen an der Seite unserer Seniors in echten Projekten und werden nie als etwas abgerechnet, das sie nicht sind.
  • Nicht-disruptiv als Standard. Passive Methoden, abgestimmte Änderungsfenster, dokumentierte Tests, bevor irgendetwas die Produktion berührt.
  • Standardbasiert. MITRE ATT&CK, IEC 62443, OWASP SAMM, NIS2- und CRA-Anforderungen — mit Dokumentation, die Audits besteht.
  • Messbar. Jedes Projekt beginnt mit einer Baseline und endet mit Zahlen, die Sie Ihrem Management zeigen können.
  • Vertraulich. NDA vor dem ersten technischen Gespräch; Kundendaten werden DSGVO-konform behandelt und nie zum Training externer Modelle verwendet.

Bevor Sie buchen

Für wen sind Ihre Leistungen gedacht?
Organisationen, die Sicherheit ernst nehmen — vom Mittelstand über Konzerne bis zu Betreibern kritischer Infrastrukturen in Energie, Bahn, Verkehr, Finanzwesen und Industrie. Ob Sie ein etabliertes Security-Team haben, das Engineering-Tiefe braucht, oder eines aufbauen und einen Partner suchen, der das schon gemacht hat: Der Ansatz ist derselbe — praktisch, messbar und auf Dauer gebaut.
Arbeiten Sie vor Ort oder remote?
Beides. Assessments und OT-Arbeit beinhalten meist Phasen vor Ort; Detection Engineering und Pipeline-Arbeit laufen überwiegend remote. Wir sitzen in Berlin und reisen weltweit.
Was passiert im 30-minütigen Erstgespräch?
Sie beschreiben, wo Sie stehen und was Sie erreichen wollen. Wir sagen Ihnen — ohne Verkaufsgespräch —, ob wir die Richtigen sind und wie ein erster Schritt aussehen würde. Wenn wir nicht passen, sagen wir das und verweisen Sie weiter.
In welchen Sprachen arbeiten Sie?
Deutsch und Englisch, inklusive der gesamten Dokumentation.

Kontakt

Lassen Sie uns über Ihre Sicherheit sprechen.

In einem kostenfreien 30-minütigen Erstgespräch klären wir, wo Sie stehen, was Sie erreichen wollen und ob — und wie — wir Sie dabei unterstützen können. Kein Verkaufsgespräch, keine Verpflichtung.

Kostenfreies 30-Minuten-Erstgespräch buchen

Noch nicht bereit für ein Gespräch? Schicken Sie uns eine kurze Beschreibung Ihrer Situation — Ihr Alarmvolumen, Ihr SOC-Setup oder Ihre Entwicklungs-Pipeline — und wir antworten innerhalb von zwei Werktagen mit einer ehrlichen Einschätzung, ob wir helfen können.

Oder direkt: public[at]samimi.tech · +49 30 84519978

vertraulich · strukturiert · auf Augenhöhe