Monatlich
ab 1.999 €
netto pro Monat
Monatliche Prüfung und ausführliches Findings-Update.
Für stabile Anwendungen mit wenigen Änderungen an der externen Angriffsfläche.
AI Platform Engineering × AI Security Research
Franz Bettag · AI Security Engineer · Unternehmer · Security Researcher · Platform Architect
Ich baue und betreibe Plattformen, bringe KI-Anwendungen in die Produktion und prüfe Systeme auf Sicherheitslücken. Von Kubernetes und eigenen Agentenframeworks bis zu externen Pentests und Reverse Engineering. Mit Ihren Teams, nicht neben ihnen.
Plattformen bauen. KI in Betrieb bringen. Sicherheit prüfen.
Zwei Einstiege, dieselbe Betriebserfahrung. Wählen Sie, ob Sie Systeme bauen und betreiben oder ihre externe Sicherheit prüfen lassen möchten.
Regelmäßige externe Pentests
KI-gestützte externe Pentests mit fachlicher Prüfung der Befunde und Zusammenarbeit mit Operations.
Platform & AI Engineering
Kubernetes, SRE und Claude-Einführung. Von der Plattformarchitektur bis zu produktiven KI-Anwendungen und ihren Sicherheitskontrollen.
Regelmäßige externe Pentests: Ihr Paket, Ihr Prüfrhythmus.
Diese drei Pakete gelten für wiederkehrende, KI-gestützte Pentests Ihrer von außen erreichbaren Systeme. Monatlich, wöchentlich oder täglich, mit fachlich geprüften Befunden und Austausch mit Ihrem Operations-Team. Ihre Änderungen und Risiken bestimmen den passenden Rhythmus, nicht das größte Paket.
Wöchentlich
ab 5.999 €
netto pro Monat
Wöchentliche Prüfung und aktualisierter Findings-Stand.
Für Produktteams mit regelmäßigen Releases, neuen APIs und laufenden Änderungen an öffentlich erreichbaren Systemen.
Täglich
ab 9.999 €
netto pro Monat
Tägliche Prüfung und aktualisierter Findings-Stand.
Für Startups mit hohem Code-Output, Enterprises und KRITIS bei häufigen Änderungen oder besonders kritischer Exposition. Sonst reicht meist monatlich oder wöchentlich.
In allen Paketen enthalten
Persönliche Bewertung, priorisierter Bericht und vereinbarte Ticketübergabe. Zeit für den Austausch mit Operations, Unterstützung bei der Behebung und Wissenstransfer, damit Ihre Teams Sicherheitsabläufe im Unternehmen verbessern können.
Nachprüfungen behobener Findings innerhalb des vereinbarten Scopes und der aktiven Vertragslaufzeit sind in allen Paketen enthalten.
Alle Preise sind Einstiegspreise. Der endgültige Monatspreis richtet sich nach Anzahl und Umfang der vereinbarten Scopes und kann entsprechend höher liegen. Den verbindlichen Preis erhalten Sie im Angebot. Systeme, Methoden, Prüfzeiten und Kommunikationswege legen wir vor Beginn fest. Der Rhythmus bezeichnet die vereinbarten Prüfungen und Berichts-Updates.
Welches Modell passt zu Ihren Daten?
Drei geeignete KI-Modelle. Ihre echten Aufgaben. Eine nachvollziehbare Entscheidung zu Qualität, Laufzeit und Kosten – anbieterneutral und mit dokumentierten Ergebnissen.
Modellvergleich auf KundendatenDie entscheidende Kennzahl
Kosten pro brauchbarem Ergebnis.Ein günstiger Tokenpreis hilft nur, wenn die Qualität für Ihre Aufgabe reicht. Genau das messen wir.
Ausgewählte Praxis
HackerOne — Q1/2026
#2 VDP Security Researcher Germany
VeranstaltungsnachweisKleinanzeigen.de — 2014–2019
Lead/Sole Engineer. Die FreeBSD-Plattform end to end in Go neu gebaut und betrieben, vor dem Verkauf an eBay.
Technische ReferenzFallstudien
Sieben Projekte aus Franz Bettags Praxis: Problem, Rolle, Architektur und Ergebnisse mit Belegen.
Leistungsverzeichnis → GAEB
PDF-Positionen, Mengen und Langtexte nachvollziehbar prüfen. Kontrollierter X83/X84-Export mit Schemavalidierung.
Preislisten → DATANORM
PDF und Bild in prüfbare Artikeldaten umwandeln. Vision-Modell, JSON-Schema und DATANORM-Export mit menschlicher Kontrolle.
Bug-Bounty-Plattform
KI-Sicherheitsforschung mit mehreren Modellfamilien und getrennten Prüfphasen. #2 VDP Researcher Deutschland, Januar–März 2026.
Aquila
Elixir-Bibliothek für LLM-Responses-/Chat-Completions-Orchestrierung, Streaming und deterministische Record/Replay-Tests.
ranching.farm
KI-gestützte, schreibgeschützte Kubernetes-Einsicht über einen authentifizierten Agenten im Cluster.
badge.gallery
Quellenbelegter Katalog für Hacker-Conference-Badges mit KI-gestütztem Redaktionsworkflow.
UsageReset
Belegte Reset-Alarme für KI-Nutzungslimits auf einer NO/MAYBE/YES-Skala.
Leistungspakete
Fokussierte Engagements mit klaren Ergebnissen. Jeder Sprint beginnt mit einem NDA und endet mit einem schriftlichen Bericht.
Anthropic Select Partner für Claude
Claude, Claude Code, Agenten-Workflows, Evals, Governance und Security Controls für Teams, die Produktionswert wollen, nicht den nächsten KI-Piloten.
Reliability- & Skalierbarkeits-Assessment
Architektur-Review, Lasttest-Analyse und eine priorisierte Roadmap für Ihren nächsten 10x-Wachstumsmeilenstein. Ergebnis: Schriftliche Bewertung mit Kosten-Impact-Matrix.
Kubernetes / SRE Hardening Sprint
Cluster-Security-Audit, GitOps-Pipeline, Observability-Stack und Runbook-Erstellung. Ergebnis: Gehärtete Cluster-Konfiguration + Incident-Response-Playbook.
AI Production Readiness & LLM-Integration
Vom Prototyp zur Produktion: Prompt Engineering, RAG-Pipelines, Kostenoptimierung und Monitoring. Ergebnis: Produktionsreife AI-Pipeline mit Guardrails.
AI-Sicherheit / LLM Threat Modeling
OWASP Top 10 for LLMs Audit, Prompt-Injection-Tests, Datenexfiltrations-Analyse und Output-Validierung. Ergebnis: Threat Model + Behebungsplan.
Security Research
VDP-Ranking #2 Deutschland — Q1 2026
Platz #2 auf dem deutschen HackerOne Vulnerability Disclosure Program Leaderboard.
Mehr erfahrenKI-gestützte Bug-Bounty-Methodik
Entwicklung und Anwendung KI-gestützter Techniken zur Schwachstellenerkennung in Web-, Mobile- und API-Zielen.
LLM Application Security Framework
Praxisnahes Security-Framework basierend auf OWASP Top 10 for LLMs, abdeckend Prompt Injection, Data Poisoning und Model Denial of Service.
Open-Source-Security-Beiträge
Aktiver Beitrag zu Security-Tooling und Responsible Disclosure. GitHub-Profil (@fbettag) im Header verlinkt.
Zusammenarbeit
Zeitzonen-flexibel, async-first, NDA vorab.
-
1
Erstgespräch: 999 €
Wir klären Ihre Ausgangslage und die wichtigsten technischen Risiken. Im Preis enthalten sind Nacharbeit und konkrete erste Schritte.
-
2
Audit oder Sprint
Fokussiertes 1-4 Wochen Engagement. Ich arbeite direkt mit Ihrem Team, reviewe Code und Infrastruktur und setze hands-on Verbesserungen um.
-
3
Ergebnisse
Schriftlicher Bericht mit Ergebnissen, Architektur-Diagrammen, Runbooks und einem priorisierten Aktionsplan, der Ihnen gehört.
-
4
Laufende Betreuung
Optionaler Retainer für laufende Beratung, Incident Response und vierteljährliche Architektur-Reviews.
Testimonials
Franz is a rare gem in the industry—someone you hope to find but seldom do. He is exceptionally reliable, efficient, and thoughtful. His communication skills surpass those of any other developer I've encountered. Franz genuinely cares about his craft and the quality of work he delivers. Both developers and clients are consistently amazed by his ability to produce high-quality work at an impressive speed, often referring to him as a "machine."
Nicolas HobanCo-Founder, Petal Framework
Seit wir 2018 mit Bettag Systems zusammenarbeiten, freuen wir uns immer über die kontinuierlichen Einblicke und Verbesserungen, die in unserer IT-Infrastruktur und unsere Projekte einfließen.
Misel RadjenovicCEO, mirasec GmbH
Out-of-the-Box-Denken und ein ungewöhnlicher IT-Ansatz sind das, was wir an Bettag Systems lieben.
Oliver KuegowCEO, KOHIVO Green-Investment GmbH & Co. KG
Wir werden seit über einem Jahr von Bettag Systems beraten und sind sehr zufrieden mit den Verbesserungen, die unsere IT macht. Es ist nicht billig, aber es lohnt sich.
Ralf MenikheimCEO, myartwork GmbH
Was möchten Sie bauen oder absichern?
Beschreiben Sie Ihr Vorhaben. Wir klären gemeinsam den passenden Einstieg für Plattform, KI oder Security.