Dunkles Büro bei Nacht: drei Monitore werfen kaltes Licht auf einen leeren Schreibtisch

Hey,ich bin Jeton Hamiti.

Security Consultant aus der Schweiz. Ausgebildet im Angreifen, zuhause im Verteidigen. Und mit einer Leidenschaft: Websites bauen.

Zu den Leistungen Kontakt aufnehmen

Porträt von Jeton Hamiti

Jeton Hamiti

Sicherheit entsteht, wo jemand Angriffe versteht. Deshalb war Angreifen meine Ausbildung. Verteidigen ist mein Beruf.

  • Rolle: Security Consultant bei LC Systems, Basel
  • Ausbildung: BSc Information & Cyber Security, Hochschule Luzern (HSLU), Major Attack Specialist & Penetration Tester

Womit ich arbeite

Defensiv im Alltag, beratend an der Seite, mit dem Angreifer-Handwerk als Fundament.

> soc/ [defensive]

SOC · Detection & Response

Alert-Triage, Threat Hunting, Regel-Engineering in Wazuh, Sentinel und Defender. Mein Tagesgeschäft: Angriffe erkennen, bevor sie Schaden anrichten.

> m365/ [hardening]

Microsoft 365 & Cloud-Härtung

Entra ID, Conditional Access, Defender-Stack. Ich härte Umgebungen entlang realer Angriffspfade.

> grc/ [beratung]

GRC & Beratung

NIST CSF 2.0, ISO 27001, nDSG, NIS2. Risiken bewerten, Massnahmen priorisieren, Entscheide begleiten. Pragmatisch und umsetzbar.

Security-Budget-Check Schweiz

> pentest/ [fundament]

Offensives Fundament

Ausgebildet als Attack Specialist & Penetration Tester (HSLU, SCI CPT). Wer härtet und berät, muss wissen, wie Angriffe wirklich laufen.

Werdegang & Zertifikate

  1. seit 2025Cyber Security ConsultantLC Systems, Basel
  2. 2023 bis 2025Cyber Security ConsultantBitHawk AG, Sursee
  3. 2021 bis 2024BSc Information & Cyber SecurityHSLU · Major: Attack Specialist & Penetration Tester
  4. 2016 bis 2020Informatiker Systemtechnik EFZBerufsfachschule Oberwallis, Visp
  • SC-100Cybersecurity Architect ExpertMicrosoft
  • SC-200Security Operations AnalystMicrosoft
  • GSOCSecurity Operations CertifiedGIAC · gültig bis 2030
  • CySA+Cybersecurity AnalystCompTIA
  • SCI CPTCertified Penetration TesterSwiss Cyber Institute

Skills & Level

SIEM / EDR

advanced

Wazuh, Microsoft Sentinel, Defender. Regel-Engineering, Dashboards, Alerting.

SOC / Blue Team

advanced

Alert-Analyse, Threat Hunting, SIEM-Tuning, Incident Response, Log-Korrelation.

Identity & Access

advanced

Entra ID, MFA, PAM, Conditional Access, Least Privilege.

Network Security

advanced

Firewall-Design, VLAN-Segmentierung, IPS/IDS, VPN, DNS-Security, Zero Trust.

Penetration Testing

proficient

Web App, Network, Active Directory. CTF-Erfahrung, SCI Certified Pentester.

Scripting

proficient

Python, PowerShell, Bash. Automatisierung, Security-Tools, Analyse-Scripts.

Was ich umsetze

Von der ersten Idee bis zum Betrieb: Websites, Shops und Apps, bei denen Sicherheit und Cloud von Anfang an mitgedacht sind.

  • Cyber Security

    SOC & Managed Detection, Offensive Security, Security Engineering. Sämtliche Anfragen laufen über LC Systems.

    Anfrage über LC Systems
    • Elastic
    • Splunk
    • Kali Linux
    • Metasploit
    • Burp Suite
    • Wireshark

  • Websites & Landingpages

    Schnelle, klare Auftritte, die gefunden werden.

    • Astro
    • React
    • Next.js
    • Tailwind CSS
    • GSAP
    • Figma
  • Mit Partnern

    Rebranding & Corporate Identity

    Logo, Farben, Schrift und Styleguide, dazu Drucksachen, Inserate und Videoschnitt.

    Mehr erfahren
    • Logo & CI
    • Figma
    • Print
    • Inserate
    • Videoschnitt
    • Styleguide
  • Mit Partnern

    Social Media & Ads

    Kanäle, Content und Kampagnen, mit zwei Mediamatik-Partnern im Team.

    Mehr erfahren
    • Meta Ads
    • Google Ads
    • Instagram
    • TikTok
    • YouTube
    • Google Analytics

  • Webshops & E-Commerce

    Verkaufen mit sauberem Checkout und Anbindung.

    • Shopify
    • Headless
    • Stripe
    • PayPal
    • Medusa
    • GraphQL

  • Web-Apps & Portale

    Terminbuchung, Kundenportale, Rechner und interne Tools.

    • TypeScript
    • Node.js
    • Supabase
    • PostgreSQL
    • Vite
    • REST & GraphQL

  • App-Entwicklung

    Mobile Apps für iOS und Android, bis in den Store.

    • iOS
    • Android
    • React Native
    • Expo
    • Flutter
    • PWA

  • Security by Design

    Härtung, Zugriffe und Header von Anfang an sauber.

    • OWASP
    • CSP & Header
    • Auth0
    • Keycloak
    • Let's Encrypt
    • Pentest-Check

  • Cloud & Hosting

    Betrieb in der Cloud, sauber aufgesetzt und abgesichert.

    • Azure
    • Microsoft 365
    • Cloudflare
    • Docker
    • Nginx

  • Betrieb & Pflege

    Nach dem Launch schnell und sicher bleiben.

    • Updates
    • Monitoring
    • Sentry
    • Lighthouse
    • Matomo
    • Backups

Referenzen

Ausgewählte Projekte, die ich entworfen und umgesetzt habe.

Aus dem Blog

Notizen aus der Praxis: gebaut, kaputt gemacht, verstanden.

Alle Beiträge lesen

Lab

Kleine interaktive Tools, mit denen ich Security-Themen greifbar mache, direkt im Browser, ohne Anmeldung, ohne Datensammlung.

Security-Budget-Check

In drei Schritten zur realistischen Budget-Spanne für Schweizer Unternehmen, mit Reifegrad-Score und Peer-Vergleich.

Ausprobieren

Phishing-Simulation

Acht Nachrichten, wie sie täglich ankommen. Erkennst du, welche Betrug sind? Mit den Warnsignalen zu jedem Beispiel.

Ausprobieren

Anatomie eines Angriffs

Eine Scroll-Story von der Phishing-Mail bis zur Exfiltration. Dazu die Stellen, an denen sich jeder Angriff stoppen lässt.

Ausprobieren

Kontakt

Fragen, Austausch, Projekte? Schreib mir. Antwort innert 24 bis 48 Stunden.

Thema

Mit dem Absenden stimmst du der Verarbeitung deiner Angaben gemäss Datenschutzerklärung zu.

E-Mail
jeton@jhcysec.ch
Standort
Aargau & Wallis, Schweiz
Antwortzeit
Innert 24 bis 48 h
Visitenkarte
QR-Code: scannen, um Jeton Hamiti als Kontakt zu speichernKontakt speichern (.vcf)