City-Reinigung Leverkusen – Unternehmensseite
Website einer Textilreinigung, seit 1976 in Leverkusen – gebaut, damit Kunden aus der Umgebung sie finden.
- WordPress
- Lokales SEO
- Responsive Design
Aufgenommen am
Offen für Projekte Kerpen bei Köln
Mohammadreza Tavakoli
Ich baue Websites, Automatisierungen und KI-Agenten – mit der Sorgfalt von jemandem, der hauptberuflich Vertrauensdienste prüft.
Vier kurze Fragen – dann direkt senden oder über Ihr eigenes E-Mail-Programm. Nichts wird ohne Sie gesendet.
Hauptberuf Auditor für elektronische Identitäten und Vertrauensdienste
TÜV TRUST IT GmbH Unternehmensgruppe TÜV AUSTRIA
Nebenberuflich und unabhängig von meinem Arbeitgeber – TÜV TRUST IT ist an diesen Projekten nicht beteiligt.
- ISO/IEC 27001:2022 Lead Auditor
- IT-Grundschutz-Praktiker
Live im Einsatz
Zwei Kundenseiten, heute online – so gezeigt, wie sie sind, nicht als Entwurf. Dazu das System hinter einem Onlinegeschäft.
Take Haghighi – dreisprachige Gemeindeseite
Eine Seite, drei Sprachen. Persisch läuft von rechts nach links, deshalb spiegelt sich das ganze Layout – nicht nur der Text.
- Rechts-nach-links-Layout
- Dreisprachigkeit
- hreflang
- schema.org
Aufgenommen am
Automatisierungslösung für den Onlinehandel
Internes System – keine öffentliche Demo
- TypeScript
- Chrome-Erweiterung (MV3)
- Node.js
- PostgreSQL
- Railway
Was die Automatisierung verbindet. Die Bausteine sind echt, die wandernden Punkte sind nur eine Veranschaulichung.
Weitere Projekte
- laufendAnwendungen mit KI-Agenten
- LLMs / GenAI
- Prompt Engineering
- Astro
- Demo-Stand2026 – laufendTradingGuard – Risiko- und Disziplinwerkzeug
- MQL4
- Node.js
- Regelwerk-Design
- abgeschlossen2022 – 2023Trading-Tagebuch mit Disziplinregeln
- MQL4
- Automatisierung
- Datenauswertung
Was Sie abgeben können
Drei Arten von Arbeit, ein Anspruch. Wenn Ihr Vorhaben in keine davon passt, ist die vierte Karte für Sie.
Prozessautomatisierung
Wiederkehrende Abläufe, die heute jemand von Hand erledigt, laufen danach von selbst – mit nachvollziehbarem Protokoll, damit man sieht, was passiert ist.
- Heute
- Jemand überträgt Daten von Hand zwischen Portalen und Tabellen.
- Danach
- Es läuft von selbst – niemand überträgt mehr Daten von Hand.
- Browser-Erweiterungen, die Abläufe in Portalen ohne API übernehmen
- Datenabgleich zwischen Systemen, die nicht miteinander reden
- Auswertungen und Überwachung statt manueller Kontrolle
Websites & Anwendungen
Schnelle, auffindbare Seiten ohne unnötigen Ballast – von der Visitenkarte bis zur Anwendung mit Konto und Datenbank. Diese Seite hier ist ein Beispiel.
- Heute
- Ihre Seite ist langsam, schwer zu finden oder schwer zu ändern.
- Danach
- Schnell, auffindbar, bei Bedarf mehrsprachig – und sie gehört Ihnen.
- Unternehmens- und Profilseiten, mehrsprachig
- Anwendungen mit Anmeldung, Datenbank und Auswertung
- Technische Auffindbarkeit: strukturierte Daten, Ladezeit, barrierearmes Markup
KI-Agenten & Integration
KI dort einsetzen, wo sie wirklich trägt – und so bauen, dass sie sich nicht leicht missbrauchen lässt. Meine Abschlussarbeit hat KI-Agenten aus Sicht der Angreifer untersucht.
- Heute
- Eine KI-Demo, die im Meeting funktioniert und im Alltag scheitert.
- Danach
- Agenten, die mehrstufige Aufgaben zu Ende bringen – vor der Übergabe auf Prompt Injection und Missbrauch getestet.
- Agenten, die mehrstufige Aufgaben zuverlässig zu Ende bringen
- Anbindung von Sprachmodellen an vorhandene Systeme
- Die Agenten, die ich baue, auf Prompt Injection und unerwünschtes Verhalten testen
Etwas anderes
Ein Werkzeug nach Maß, eine ungewöhnliche Anbindung, ein Ablauf, den noch niemand automatisiert hat. Beschreiben Sie es – ich sage Ihnen ehrlich, ob es machbar ist.
So läuft ein Projekt ab
Gespräch
Sie beschreiben, was heute hakt. Ich sage Ihnen ehrlich, ob ich der Richtige bin – und wenn nicht, wer es sein könnte.
Umfang schriftlich
Was gebaut wird, was nicht, was es kostet und woran wir erkennen, dass es funktioniert – schriftlich vereinbart, bevor die Arbeit beginnt.
Sichtbar bauen
Sie sehen früh lauffähige Zwischenstände – nicht erst zum Liefertermin. Entscheidungen werden schriftlich festgehalten.
Übergabe mit Protokoll
Code, Zugänge und eine kurze Dokumentation gehen an Sie. Automatisierungen protokollieren, was wann gelaufen ist – damit es Ihres bleibt, auch ohne mich.
Gebaut, als würde es geprüft
Prüfen ist mein Hauptberuf. Hier biete ich es nicht an – aber es prägt, wie ich baue.
Nachvollziehbar
Automatisierungen schreiben ein Protokoll. Sie sehen, was passiert ist – nicht nur, dass etwas passiert ist.
Ihres
Code, Zugänge, Domain und Daten gehören Ihnen. Alles ist so dokumentiert, dass auch jemand anderes übernehmen könnte.
Datensparsam
Nichts wird erhoben, was nicht gebraucht wird. Diese Seite setzt keine Cookies und lädt nichts von Dritten.
Schnell und auffindbar
Statisch, wo es geht, strukturierte Daten, barrierearmes Markup – die Grundlage, die Suchmaschinen und KI-Assistenten lesen.
Forschung
Meine Abschlussarbeit hat untersucht, wie Angreifer autonome KI-Agenten einsetzen können. Deshalb teste ich die Agenten, die ich baue, nicht nur darauf, ob sie funktionieren – sondern auch darauf, wie man sie missbrauchen könnte.
Bachelorarbeit 2026 Note 1,7
Autonome KI-Agenten in der Cyberkriminalität
Risiken, Szenarien und Handlungsoptionen für Unternehmen
Drei durchgearbeitete Angriffsszenarien
- Autonome Aufklärung und Zielauswahl
- KI-gestütztes Social Engineering und Phishing
- Schwachstellenausnutzung durch agentische Schleifen
76 Seiten Deutsch
Über mich
Ich auditiere Vertrauensdiensteanbieter nach eIDAS und ETSI EN 319 401/411 – als zertifizierter ISO/IEC 27001 Lead Auditor mit Praxis aus dem KRITIS-Energiesektor und eigener Entwicklungserfahrung mit KI-Agenten.
Ich prüfe bei der TÜV TRUST IT (Unternehmensgruppe TÜV AUSTRIA) elektronische Identitäten und Vertrauensdienste: Audit- und Zertifizierungsprojekte nach eIDAS und den ETSI-Normen EN 319 401 und EN 319 411, vor Ort bei Vertrauensdiensteanbietern im In- und Ausland.
Davor war ich zweieinhalb Jahre als Werkstudent bei einem Übertragungsnetzbetreiber tätig – KRITIS im Energiesektor, zuletzt in der Informationssicherheit. Dort habe ich am ISMS nach ISO/IEC 27001 mitgearbeitet: an Sicherheitsrichtlinien, an der Prüfung von Risikoanalysen, an der Vorbereitung interner und externer Audits – und daran, Schutzmaßnahmen aus der Norm in nachverfolgbare Aufgaben zu übersetzen.
Parallel baue ich seit Jahren Software: ein Trading-Tagebuch, eine vollständige Automatisierungslösung aus Browser-Erweiterung und Server, Websites und Anwendungen mit KI-Agenten. Meine Bachelorarbeit hat untersucht, was autonome KI-Agenten in der Hand von Angreifern bedeuten. Diese Doppelrolle ist der Grund, warum ich bei KI-Themen nicht nur die Norm zitieren kann, sondern weiß, wo diese Systeme typischerweise angreifbar sind.
Beruflicher Hintergrund – keine angebotenen Leistungen.
Aktuell
(Junior) Auditor – Elektronische Identitäten & Vertrauensdienste (eIDAS)
seit 09/2026
Zertifikate
- ISO/IEC 27001:2022 Lead Auditor
- IT-Grundschutz-Praktiker
- CyberRisikoCheck nach DIN SPEC 27076
Ausbildung
Bachelor of Science – Cyber Security Management
2022 – 2026
Abschlussnote 2,0. Schwerpunkte: ISO/IEC 27001 & ISMS, BSI IT-Grundschutz, Risikoanalyse, BCM/Notfallmanagement, Datenschutz, IT-Recht. Praxisprojekt: Auditierung eines Unternehmens nach ISO/IEC 27001.
Sprachen
- Deutsch Muttersprache
- Persisch Muttersprache
- Englisch verhandlungssicher (C1)
- Französisch gute Kenntnisse (B1)
Werdegang und Schwerpunkte im Detail
Beruflicher Hintergrund – keine angebotenen Leistungen.
Beruflicher Werdegang
seit 09/2026
(Junior) Auditor – Elektronische Identitäten & Vertrauensdienste (eIDAS)
TÜV TRUST IT GmbH Unternehmensgruppe TÜV AUSTRIA Köln
- Audit- und Zertifizierungsprojekte nach eIDAS und ETSI (EN 319 401/411) im In- und Ausland
- Prüfung und Bewertung der Sicherheitskonzepte von Vertrauensdiensteanbietern (TSP/QTSP) vor Ort, mit detaillierten Prüfberichten
- Weiterentwicklung von Zertifizierungsverfahren, Begleitung von Akkreditierungsverfahren, Zusammenarbeit mit Aufsichtsbehörden
10/2024 – 03/2026
Werkstudent Informationssicherheit – OT-Governance & OT-Management
Amprion GmbH Übertragungsnetzbetreiber, KRITIS Energiesektor Pulheim
- Mitarbeit an Aufbau und Pflege von Sicherheitsrichtlinien zur Erfüllung von ISO/IEC 27001 und internen Vorgaben
- Vorbereitung, Begleitung und Nachbereitung interner und externer Audits (u. a. ENTSO-E OPDE)
- Überprüfung von Risikoanalysen sowie Prüfung von Dienstleister-Stellungnahmen auf Compliance
- Überführung von ISMS-Schutzmaßnahmen in nachverfolgbare Maßnahmen (Jira)
- Erstellung von ISMS-Reportings für Normgremien und Vorstand als Entscheidungsgrundlage
- Konzeption und Durchführung unternehmensweiter Security-Awareness-Kampagnen
09/2023 – 09/2024
Werkstudent System Management Prozessdatenverarbeitung (PDV)
Amprion GmbH Pulheim-Brauweiler
- Ticketbearbeitung in der Prozessleittechnik (OT), Umsetzung von Sicherheitsrichtlinien auf PDV-Systemen
- Aufbau und Härtung von Parametrier-Notebooks (BitLocker, Virenschutz, Patch-Management)
Schwerpunkte
Normen & Rahmenwerke
- eIDAS / eIDAS 2.0
- ETSI EN 319 401
- ETSI EN 319 411
- ISO/IEC 27001
- ISO/IEC 2700x-Reihe
- BSI IT-Grundschutz
- DIN SPEC 27076
Audit & Governance
- Audit- und Zertifizierungsprojekte
- ISMS-Aufbau und -Betrieb
- Risikomanagement
- Compliance & Reporting
- BCM / Notfallmanagement
- Security-Awareness
KI & Entwicklung
- KI-Agenten
- LLMs / GenAI
- Prompt Engineering
- Prompt Injection & Jailbreaking
- Workflow-Automatisierung
- Web- und App-Entwicklung
Fragen vor dem Auftrag
Sie arbeiten hauptberuflich als Auditor. Haben Sie Zeit für mein Projekt?
Die Entwicklungsprojekte laufen nebenberuflich und unabhängig von meinem Arbeitgeber. Ich übernehme nur wenige, damit jedes meine direkte Aufmerksamkeit bekommt. Bevor Sie zusagen, nenne ich Ihnen einen realistischen Starttermin – keinen optimistischen.
Was kostet das?
Das hängt vom Umfang ab, deshalb gibt es keine Preisliste. Bevor die Arbeit beginnt, erhalten Sie ein schriftliches Angebot mit Umfang und Preis. Das Erstgespräch und eine grobe Aufwandsschätzung sind kostenlos.
Wem gehört das Ergebnis?
Ihnen – Code, Zugänge, Domain und Daten gehen bei der Übergabe vollständig an Sie.
Unsere Software hat dafür keine Schnittstelle. Geht das trotzdem?
Oft ja. Wo ein System oder Portal keine API hat, kann eine Browser-Erweiterung die Arbeit im Browser übernehmen – sofern die Nutzungsbedingungen automatisierten Zugriff zulassen; das prüfen wir vorab. So läuft auch meine Automatisierung für den Onlinehandel.
Bieten Sie auch IT-Sicherheits- oder ISMS-Beratung an?
Nein. Ich prüfe bei einer akkreditierten Zertifizierungsstelle, und wer prüft, sollte in diesem Feld nicht beraten. Sicherheit steckt hier in der Qualität dessen, was ich baue – nicht in einer eigenen Leistung.
In welcher Sprache arbeiten wir?
Deutsch, Englisch oder Persisch. Websites sind in jeder dieser Sprachen möglich – auch mit Rechts-nach-links-Layout.
Legen Sie es mir auf den Tisch.
Vier Fragen, und Ihre Anfrage ist geschrieben. Senden Sie sie direkt von hier oder öffnen Sie sie in Ihrem eigenen E-Mail-Programm – gesendet wird erst, wenn Sie es entscheiden.
Ich antworte persönlich – kein Vertrieb, keine automatische Antwort.