Profil
Über mich
Wie aus technischer Neugier, Vertrieb und Webhosting-Support ein Fokus auf Cyber Defense, Social Engineering und AI Security geworden ist.
Ich bin Norbert Hofmann und beschäftige mich mit Cyber Defense, Social Engineering, Red und Blue Teaming und der Sicherheit von KI-Anwendungen. Mich interessiert, wie Täuschung funktioniert, wie Angriffe in technischen Daten sichtbar werden und wie daraus konkrete Verbesserungen entstehen.
Cybersecurity ist für mich nicht nur Technik, sondern auch Psychologie, Kontext, Priorisierung und verständliche Kommunikation.
Anfänge
Wie mein Interesse an Cybersecurity entstanden ist
Mein Interesse an IT-Sicherheit begann früh mit Netzwerken, IRC und der Frage, wie Systeme miteinander kommunizieren. Aus technischer Neugier wurde über die Jahre ein immer stärkerer Fokus auf Cybersecurity, Analyse und Verteidigung.
Mich hat dabei nicht das Werkzeug an sich interessiert, sondern die Frage dahinter: Wie funktionieren Angriffe wirklich, wo hinterlassen sie Spuren und wie lassen sich diese Spuren für sinnvolle Schutzmaßnahmen auswerten?
Werdegang
Vom Vertrieb über den Support zur Cyber Defense
Bevor ich in die IT kam, habe ich im Vertrieb gearbeitet, auch in der Kaltakquise. Dort habe ich gelernt, wie Gesprächsführung, Selbstverständlichkeit und Sympathie Entscheidungen beeinflussen - und dass ein fester Prozess am Ende stärker ist als jedes gute Gespräch. Diese Erfahrung prägt heute meinen Blick auf Social Engineering.
Im technischen Support eines Webhosting-Unternehmens kamen täglich WordPress-Websites, gehackte Seiten, kompromittierte Accounts und gefälschte E-Mails auf den Tisch. Dabei wurde klar, dass Cybersecurity nicht nur aus Tools besteht, sondern aus Kontext, Bewertung, Kommunikation und sauberer Priorisierung. Daraus entwickelte sich mein Weg in die Cyber Defense.
Antrieb
Was mich fachlich antreibt
Mich interessiert, warum Menschen und Systeme einem Angriff vertrauen, welche Spuren dabei entstehen und wie sich daraus ein echtes Risiko entwickelt. Ein einzelnes Signal ist oft nur der Anfang.
Gute Cybersecurity endet für mich nicht beim Schließen eines Incidents. Sie beginnt dort, wo aus Analyse und Verständnis konkrete Verbesserungen entstehen.
Arbeitsweise
Wie ich arbeite
Ich arbeite analytisch, gründlich und kontextorientiert. Mir ist wichtig, technische und menschliche Faktoren gemeinsam zu betrachten und Ergebnisse verständlich zu vermitteln.
Kontext vor Schnellbewertung
Ein Signal sagt erst dann etwas aus, wenn der Zusammenhang stimmt. Ich ordne ein Ereignis sauber ein, bevor ich es bewerte.
Klarheit vor Buzzwords
Sicherheitsthemen gewinnen durch einfache, präzise Sprache. Schlagworte helfen nicht, wenn sie mehr verdecken als erklären.
Nachvollziehbare Analyse
Beobachtungen, Annahmen und Schlussfolgerungen sollen für andere überprüfbar bleiben. Dokumentation gehört zur Analyse dazu.
Pragmatische Empfehlungen
Maßnahmen müssen im Alltag umsetzbar sein. Ich denke lieber in realistischen Schritten als in idealisierten Zielbildern.
Kontinuierliches Lernen
Bedrohungslagen und Technologien verändern sich laufend. Ich halte mein Bild aktuell und hinterfrage eigene Annahmen.
Anerkennung
Auszeichnungen & Research
Ausgewählte Stationen aus Wettbewerben und veröffentlichter Sicherheitsforschung.
Bayerns bester Hacker 2021
Finalist im bayernweiten Cybersecurity-Wettbewerb mit Aufgaben aus Web, Netzwerk, Reversing und Kryptografie.
Deutschlands bester Hacker 2022
Finalist im bundesweiten Cybersecurity-Wettbewerb mit anspruchsvollen Challenges aus verschiedenen Disziplinen.
Schwachstellenforschung WordPress
Mehrere dokumentierte Sicherheitslücken (CVEs) in WordPress-Plugins verantwortungsvoll gemeldet. Gelistet als Researcher in der Wordfence Intelligence Datenbank.
Researcher-Profil ansehenSprechen und Vermitteln
Sicherheit verständlich machen
Mehrere Jahre war ich bei Toastmasters International aktiv, inklusive internationaler Redewettbewerbe, und bin NLP-Master. In Vorträgen verbinde ich diese Erfahrung mit Themen wie Social Engineering und Deepfake-Betrug.
Vorträge & VeröffentlichungenFachliches
Fachliche Schwerpunkte
Meine Schwerpunkte verbinden Human Layer Security, Offensive Security, Defensive Security und AI Security. Die Purple-Perspektive verbindet das Verständnis von Angriffen mit der Verbesserung von Verteidigung.
Schwerpunkte ansehenFachportale
Wissen strukturiert teilen
Ich schreibe auf eigenen Fachportalen über Deepfakes, Social Engineering und defensive Sicherheit. Dort verbinde ich Recherche, Praxis und verständliche Einordnung.
Fachportale ansehenIm Austausch bleiben
Fachlicher Austausch zu Social Engineering, Detection oder AI Security ist mir willkommen.