Events
My workshops, webinars, webinar series and talks at heise and other organizers. Each organizer handles its own registration. Most events run in German; I also give talks in English.
Webinar seriesheise academy
M365 Security – Sicherer Einsatz der Microsoft-Cloud im Unternehmen
Fünf Webinare, jeweils 09:00–13:00 Uhr; zwei Durchläufe seit Juni 2025, dritter ab Oktober 2026
2 earlier runs, most recently
Microsoft 365 und Entra ID schützen – sichere Konfiguration der eigenen Umgebung
Cloud-verwaltete Geräte aufsetzen – Mobile Device Management (MDM) und Mobile Asset Management (MAM)
Defender für die Microsoft-Cloud – Defender for Office und Cloud Apps, Identity Management und mehr
Zero Trust in der Praxis – Deep Dive zu Conditional Access und sicherem Zugriff auf Microsoft Entra (presented by Tim Mittermeier)
Fortgeschrittene Security in der Microsoft-Cloud und Forensik in Cloudlogs von M365 und Entra IDRegistration: M365 Security – Sicherer Einsatz der Microsoft-Cloud im Unternehmen, November 3, 2026
Webinar seriesheise academy
KI in der Cybersecurity – Angriff und Verteidigung im Zeitalter von LLMs und Deepfakes
Fünf Webinare, jeweils 09:00–13:00 Uhr; erster Durchlauf April bis Juni 2026, zweiter ab November 2026
1 earlier run, most recently
Angriffe auf KI-Systeme – Sprachmodelle, Agenten, MCP-Server und SkillsRegistration: KI in der Cybersecurity – Angriff und Verteidigung im Zeitalter von LLMs und Deepfakes, November 10, 2026
LLM-Ökosystem sicher aufbauen – mehr Produktivität und vertrauenswürdige Infrastruktur
Generative künstliche Intelligenz für Verteidiger und das Purple Team
Generative KI im Cybercrime – Angriffe auf Netzwerke und Active Directory
Schadcode, Reverse Engineering und Deepfakes mit generativer KI
Workshopheise conferences
Active Directory Pentesting: Sicherheitslücken mit NetExec finden und schließen
Zweitägiger iX-Workshop, jeweils 09:00–17:00 Uhr; praktische Übungen in der Laborumgebung GOAD
Webinarheise security · heise conferences
So verteidigt man sich gegen angreifende KI-Agenten
„Wenn KI attackiert, müssen Verteidiger vorbereitet sein“; zweieinhalbstündiges heise-security-Webinar, im Oktober ab 10:00 Uhr, im November ab 14:00 Uhr
Workshopheise conferences
Angriffsziel lokales Active Directory: effiziente Absicherung
Dreitägiger iX-Workshop, jeweils 09:00–17:00 Uhr; bis 2024 zweitägig
Archive
2026
Workshopheise conferences
Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken
Zweitägiger iX-Workshop, jeweils 09:00–17:00 Uhr
2 earlier runs, most recently
Workshopheise conferences
AWS sicher konfigurieren und schützen
Zweitägiger iX-Workshop, jeweils 09:00–17:00 Uhr; bis 2026 unter dem Titel „Angriffe auf und Absicherung von Amazon Web Services (AWS)“
10 earlier runs, most recently
TalksecIT digital by heise
OpenAI-Agenten hacken Hugging Face: Marketing-Stunt oder Alarmstufe Rot?
Redaktioneller Vortrag, 55 Minuten inklusive Q&A
Talkheise security · heise conferences
Fallen stellen: Wie Honeypots und Canarytokens Angreifer verraten
Tagesprogramm der eintägigen heise security Tour 2026, jeweils 14:00–15:00 Uhr
Hamburg
online
Stuttgart
online
Webinar seriesheise academy
Ethical Hacking für Admins – Pentesting für eine sichere IT
Fünf Webinare, jeweils 09:00–13:00 Uhr; fünf Durchläufe seit November 2024
4 earlier runs, most recently
Von Hackern lernen – Pentesting-Grundlagen und OSINT für proaktive IT-SicherheitProgram: Ethical Hacking für Admins – Pentesting für eine sichere IT, August 20, 2026
Sicherheitslücken aufdecken – Portscans, Schwachstellenscanner und Kali Linux im Einsatz
Interne Netzwerke absichern – Active Directory und Co. vor Angreifern schützen
OWASP Top 10 – Sicherheitslücken in Webanwendungen und Web-APIs aufdecken
Cloud-Umgebungen härten – Audit-Tools für AWS, Azure und Google Cloud
Webinar seriesheise academy
Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für Admins
Fünf Webinare, jeweils 09:00–13:00 Uhr; Aufbau auf „Ethical Hacking für Admins“; drei Durchläufe seit April 2025
2 earlier runs, most recently
Fortgeschrittenes Pentesting und OSINT für proaktive IT-SicherheitProgram: Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für Admins, June 9, 2026
Metasploit unter Kali Linux – Command-and-Control- und andere Angriffs-Frameworks für Linux und Windows
Windows-Netzwerke angreifen – Dienste im Active Directory und Linux-Systeme proaktiv schützen
Schwachstellen in Webanwendungen und Web-APIs nutzen – fortgeschrittene Techniken
Unsichere Standardeinstellungen und Fehlkonfigurationen in der Microsoft-Cloud ausnutzen – und AWS weiter härten
TalkbetterCode()
Vibe Hacking & Security-Agenten: Angreifer rüsten auf, Verteidiger ziehen nach
Talkheise devSec
Vibe Hacking & Security-Agenten: Angreifer rüsten auf, Verteidiger ziehen nach
Online-Konferenz „heise devSec – KI und Security“; Track „Security against AI“
TalksecIT by heise
Die Kunst der Täuschung: Angreifer mit Honeytoken und anderen Honigtöpfen rechtzeitig entlarven
Redaktioneller Vortrag im Hannover Congress Centrum
Webinarheise security · heise academy
Authentifizierung im Active Directory absichern: Mit Microsofts veralteten Konzepten (über)leben
Sicherheitslücken in NTLM und Kerberos verstehen und schließen; dreistündiges heise-security-Webinar
2025
TalksecIT digital by heise
Wie Angreifer vom Lande leben – Living off the Land 2025
Redaktioneller Beitrag, 60 Minuten inklusive Q&A
Webinarheise security · heise academy
Praktische Security in Windows-Netzen: Tiering und PAWs (Privileged Access Workstations)
Ebenenmodell und Privileged Access Workstations praktisch umsetzen
1 earlier run, most recently
online
TalksecIT by heise
Wie Angreifer vom Lande leben – Living off the Land 2025
Hannover Congress Centrum; anschließend Ask-Me-Anything am Stand der heise academy
TalksecIT by heise
Angriffe auf und Absicherung von Amazon Web Services (AWS)
Redaktioneller Vortrag im Hannover Congress Centrum; anschließend Ask-Me-Anything am Stand der heise academy
WorkshopsecIT by heise
Angriffsziel lokales Active Directory: effiziente Absicherung
Redaktioneller Ganztagsworkshop (sieben Stunden) im Hannover Congress Centrum
2024
WebinarDigicomp Academy
Angriffe auf und Absicherung von Amazon Web Services (AWS)
DigiSnack, kostenfreies Webinar
online
TalkIT Summit by heise
Angriffe auf und Absicherung von Amazon Web Services (AWS)
Webinarheise security
NTLM: Microsofts Erbsünde und wie Admins damit sinnvoll umgehen
Zweistündiges heise-security-Webinar
TalkIT‑Sicherheitskonferenz
Sich selbst hacken, bevor es Angreifer tun
Effiziente Selbstaudits mit kostenfreien Werkzeugen; Hochschule Stralsund
Talkheise devSec
Amazon Web Services (AWS): Angriffe und Gegenmaßnahmen
WebinarEmployer
Sich selbst hacken, bevor es Angreifer tun
Effiziente Selbstaudits mit kostenfreien Werkzeugen
online
TalksecIT digital by heise
Sich selbst hacken, bevor es Angreifer tun
Effiziente Selbstaudits mit kostenfreien Werkzeugen
WorkshopsecIT digital by heise
Angriffsziel lokales Active Directory: effiziente Absicherung
Ganztagsworkshop im Rahmenprogramm
online
WebinarEmployer
Angriffe auf und Absicherung von Amazon Web Services (AWS)
online
TalkIT‑Tage
Sich selbst hacken, bevor es Angreifer tun
Effiziente Selbstaudits mit kostenfreien Werkzeugen; Track 1
Workshopheise security · heise conferences
Angriffsziel lokales Active Directory: effiziente Absicherung
Eintägiger Workshop der heise security Tour 2024
Stuttgart
TalkSoftware Quality Days
OWASP API Security Top 10
Wie man Web-Schnittstellen mit kostenfreien Werkzeugen selbst auf Schwachstellen testet
Wien
Workshopheise conferences
Angriffe auf und Absicherung von Azure Active Directory (heute Entra ID)
iX-Workshop nach meinem Konzept; ich habe ihn von 2022 bis 2024 gehalten, seither halten ihn ehemalige Kollegen unter dem Titel „Angriffe auf Entra ID abwehren“
7 earlier runs, most recently
online
TalksecIT by heise
Sich selbst hacken, bevor es Angreifer tun
Effiziente Selbstaudits mit kostenfreien Werkzeugen; Hannover Congress Centrum
WorkshopsecIT by heise
Angriffsziel lokales Active Directory: effiziente Absicherung
Ganztägig im Hannover Congress Centrum
TalkCode Days
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln
OWASP API Security Top 10 2023; Track 2, ICM München
Earlier years 2018–2023 · 52 events
2023
TalkIT‑Tage
OWASP API Security Top 10 2023
Die neue Ausgabe der Liste der größten API-Sicherheitsrisiken
Frankfurt am MainProgram: OWASP API Security Top 10 2023, December 13, 2023
TalkIT‑Tage
Sicherheitsirrtümer – In falscher Sicherheit wiegen
TalkDeutscher Schulleitungskongress
Gefühlt sicher!
Sicherheitsirrtümer und aktuelle Angriffstechniken; Fachforum im Congress Center Düsseldorf
Düsseldorf
Talkc’t
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln
OWASP API Security Top 10 2023; KOMED im MediaPark
Köln
TalkMiTEXX
Gefühlt sicher: Sicherheitsirrtümer und aktuelle Angriffstechniken
Keynote der Fachkonferenz für IT-Leiter im Mittelstand; Halle 45
Mainz
WebinarEmployer
Sicherheitsirrtümer – In falscher Sicherheit wiegen
online
WebinarEmployer
Angriffe auf und Absicherung von Microsoft 365
online
WorkshopsecIT digital by heise
Angriffe auf und Absicherung von Azure und Azure Active Directory
Ganztagsworkshop im Rahmenprogramm, ohne Hands-on-Übungen
TalkWeb Developer Conference
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln
OWASP API Security Top 10 2023
Hamburg
TalksecIT digital by heise
Gefühlt sicher: Sicherheitsmythen und -irrtümer
Eröffnungsvortrag
Workshopheise security · heise conferences
Angriffe auf und Absicherung von Azure und Azure Active Directory
Eintägiger Workshop der heise security Tour 2023
Stuttgart
TalkDigicomp Academy
Cloud Security: Angriffsziel Azure Active Directory
Hacking Day 2023
online
WorkshopsecIT by heise
Angriffe auf und Absicherung von Azure und Azure Active Directory
Ganztägig im Hannover Congress Centrum
WebinarEmployer
OWASP API Security Top 10
Wie Web-APIs angegriffen werden und wie man sie schützt
online
TalkIT‑Tage
Angriffsziel lokales Active Directory
Deutsche IT-Security-Konferenz 2023, IT-Security-Tage
2022
TalkIT‑Tage
Azure und IT-Security: Angriffsziel Azure Active Directory (AAD)
WebinarEmployer
Angriffsziel Azure Active Directory – Hacken und Härten
online
Talkheise devSec
Angriffsziel Azure und Azure Active Directory
TalksecIT digital by heise
Azure und IT-Security: Angriffsziel Azure Active Directory (AAD)
TalksecIT digital by heise
Angriffsziel lokales Active Directory
WebinarEmployer
Angriffsziel On-Premises-Active-Directory – Hacken und Härten
online
TalkIT Job kompakt
Unbekanntere Seiten von Metasploit und von Lateral Movement
Fachkonferenz und Recruiting-Messe von heise, im Rahmen der Cyber Security Challenge Germany; Fakultät für Informatik der TU München
Garching bei München
TalkDeveloper Week
OWASP Top 10
Wie Webanwendungen angegriffen werden und wie Entwickler sicher entwickeln können
Nürnberg
Workshopheise conferences
Sich selbst hacken – Pentesting mit Open-Source-Werkzeugen
Von mir entwickelter iX-Workshop; gehalten haben ihn ehemalige Kollegen, der erste Durchlauf war im Juni 2022
online
WorkshopsecIT by heise
Open Source Intelligence (OSINT)
Öffentliche Informationen über die eigene Organisation auswerten, bevor es Angreifer tun; halbtägig, zwei Durchführungen im Hannover Congress Centrum
3 earlier runs, most recently
TalksecIT by heise
Angriffsziel lokales Active Directory
WorkshopsecIT by heise
Angriffsziel lokales Active Directory: effiziente Absicherung
Ganztägig im Hannover Congress Centrum
2021
Webinarheise security
Die Log4j-Lücke – der Praxis-Ratgeber für Admins
Rund 60 Minuten; erster Termin ausverkauft, deshalb Zweittermin am selben Tag
Ersttermin
Zweittermin nach Ausverkauf
TalkDeveloper Week
OWASP Top 10
Wie Webanwendungen angegriffen werden und wie Entwickler sicher entwickeln können; Track Security
online
TalkbetterCode()
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können; Track „API Advanced“
2020
TalkIT‑Tage
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können
PanelZD.B Themenplattform Cybersecurity
Penetration Testing – sinnvoller Sicherheitstest für jedes Unternehmen?
Webinar mit Impulsvortrag und Fragerunde mit vier Experten
Talkheise devSec
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können
TalkIT‑Sicherheitskonferenz
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können
TalkInternet Security Days
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können; Thementag „Best Practices: Aus Erfahrungen lernen“ der ISD Digital
TalkGerman Testing Day
OWASP Top 10
Wie Webanwendungen angegriffen werden und wie Entwickler sicher entwickeln können; German Testing Day Digital
TalkBSides Munich
OWASP API Security Top 10 – How APIs are Hacked
Englischsprachiger Vortrag
WorkshopFrankfurter Entwicklertag
OWASP Top 10
Wie Webanwendungen angegriffen werden und wie Entwickler sicher entwickeln können; Tutorial an der Goethe-Universität, Campus Westend
Frankfurt am Main
TalkCode Days
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können; Track Security, ICM München
München
Talkc’t
Beyond OWASP Top 10
Unbekanntere Schwachstellenarten in Webanwendungen und APIs; MediaPark Köln
Köln
2019
TalkIT‑Tage
Beyond OWASP Top 10: Angriffe auf Webanwendungen und Schnittstellen trotz Absicherung
Unbekanntere Schwachstellenarten in Webanwendungen und APIs; Kap Europa
TalkPHP.RUHR
Beyond OWASP Top 10
Unbekanntere Schwachstellenarten in Webanwendungen und APIs; Track Expert Talks, Signal Iduna Park
Dortmund
TalkECCFI
PowerShell for Post-Exploitation Activities
Basics, Attacks, Forensic Analysis and Defense; ECCFI P3 CyberFraud Training 2, Hilton Helsinki Strand
Helsinki
Talkit-sa
PowerShell for Post-Exploitation Activities
Basics, Attacks, Forensic Analysis and Defense; Messezentrum Nürnberg
Nürnberg
WorkshopIT‑Sicherheitskonferenz
Malware: der beste Freund eines Hackers
Hochschule Stralsund
TalkIT‑Sicherheitskonferenz
PowerShell in der Post Exploitation
Grundlagen, Angriffe, Forensik, Verteidigung; Hochschule Stralsund
TalkJava-Forum Stuttgart
Beyond OWASP Top 10
Über welche Schwachstellen Webanwendungen und Schnittstellen angegriffen werden, wenn die Grundlagen der OWASP Top 10 abgesichert sind; Liederhalle
Stuttgart
TalkDeutscher IT‑Sicherheitskongress des BSI
PowerShell in der Post Exploitation
Grundlagen, Angriffe, Forensik, Verteidigung
Talkc’t
Angriffsszenarien bei Webanwendungen und wie man sie vermeidet
KOMED im MediaPark
Köln
2018
WorkshopCommand Control
Malware-Analyse
München
TalkISSS
Blockchain – Grundlagen, Anwendungsgebiete und Sicherheitsaspekte
ISSS Zürcher Tagung 2018 zum Jahresthema Fintech; Widder Hotel
Zürich
TalkSecurity Forum der TH Brandenburg
Blockchain – sicher?
Grundlagen, Anwendungsgebiete und Sicherheitsaspekte; 12. Security Forum „Souveränität trifft Cyberraum“, Technische Hochschule Brandenburg
Brandenburg an der HavelProgram: Blockchain – sicher?, January 18, 2018