Offensive Security · Hof, Bayern

Florian Schüssler

Ex-Cybercrime-Ermittler. Red Teamer. Gründer.
CEO von AccessGranted X und Dozent für Offensive Security an der DHBW Stuttgart — ich teste Sicherheit dort, wo sie wirklich versagt: an der Schnittstelle von Technik, Mensch und Gebäude.

Mein Weg ↓ AccessGranted X ↗
Scrollen

— Grundsatz seit dem ersten Fall bei der Kriminalpolizei
Werdegang

Vom Ermittler zum Gründer.
Eine durchgehende Linie.

Kapitel 01 — Die Ermittlung

Cybercrime-Ermittler

Kriminalpolizei Baden-Württemberg · 2017 – 2020

Nach dem dualen Informatik-Studium bei Hewlett Packard Enterprise — schon damals mit ersten Pentest- und Bad-USB-Projekten — führte mein Weg zur Kriminalpolizei: drei Jahre komplexe Cybercrime-Ermittlungen, digitale Forensik, Täterprofile und die Zerschlagung organisierter Strukturen. Dort habe ich gelernt, dass Sicherheit nie nur ein technisches Problem ist — sondern ein psychologisches und physisches.

Digitale Forensik Täterprofiling OSINT
Kapitel 02 — Der Perspektivwechsel

Pentester, Red Teamer, Team Lead

iT TOTAL · msg · Exploit Labs — 2020 bis 2026

Über fünf Jahre auf der offensiven Seite: Penetrationstests, Red-Team-Operationen auf Nation-State-Niveau, Social-Engineering-Kampagnen und physische Intrusionen — für Mittelstand, Finanzsektor, Healthcare und KRITIS. Vom Consultant zum Technical Team Lead: verantwortlich für Red-Team-Methodiken, Toolchains und die Ausbildung der nächsten Pentester-Generation.

Red Teaming Physical Pentest Social Engineering KRITIS
Kapitel 03 — Die Gründung

CEO & Founder / Dozent

AccessGranted X GmbH · DHBW Stuttgart — seit 2026

2026 habe ich AccessGranted X gegründet: maßgeschneiderte Assessments statt Checklisten — von Physical Pentests über Social Engineering bis zur Absicherung KI-getriebener Systeme. Parallel gebe ich mein Wissen als Dozent an der DHBW Stuttgart weiter.

AccessGranted X AI Pentest Lehre C-Level Advisory
Profil in Zahlen

Belegbar. Nicht behauptet.

Keine Marketing-Zahlen — nur das, was sich nachprüfen lässt: Abschlüsse, Zertifizierungen, Disziplinen.

0+
Jahre IT-Security —
vom dualen Studium bis zur Gründung
0
Jahre Cybercrime-Ermittlung —
Kriminalpolizei Baden-Württemberg
0
Zertifizierungen —
von OSCP bis Agentic AI
0
Pentest-Disziplinen im Portfolio —
von Physical bis OT
Zertifizierungen

14 Nachweise.
Ein Anspruch.

Scrollen — das Band läuft von 2026 zurück bis 2020 →
2026Neueste
C-AgAIPen
Certified Agentic AI Pentester
The SecOps Group
2025
CBTeamer
Certified Blue Teamer
The SecOps Group
2025
CRTeamerX
Certified Red Teamer — eXpert
The SecOps Group
2025
CRTeamer
Certified Red Teamer
The SecOps Group
2025
CKBPro
Certified Kiosk Breakout Professional
The SecOps Group
2025
C-ADPenX
Certified Active Directory Pentesting eXpert
The SecOps Group
2025
CRTO
Certified Red Team Operator
Zero-Point Security
2024
PACT
Physical Audit Certification Training
Covert Access Team
2024
ETT
Elicitation Toolbox Training
Covert Access Team
2024
CESE
Certified Ethical Social Engineer
Social-Engineer, LLC
2024
CRTP
Certified Red Team Professional
Altered Security
2023
OSWA
OffSec Web Assessor
OffSec
2022
OSWP
OffSec Wireless Professional
OffSec
2020Fundament
OSCP
OffSec Certified Professional
OffSec
Haltung — AccessGranted X

Think like an attacker.
Act as a partner.

Mit AccessGranted X habe ich die Firma gebaut, die ich als Ermittler auf der anderen Seite gebraucht hätte. Sechs Prinzipien tragen jedes unserer Assessments:

01Individuell
Kein Unternehmen gleicht dem anderen. Jedes Assessment wird exakt auf Infrastruktur, Business-Logik und Bedrohungsprofil zugeschnitten.
02Ganzheitlich
Nicht nur der Code zählt. Physische Sicherheit, menschliche Faktoren und technische Härtung ergeben erst zusammen ein echtes Bild.
03Realistisch
Keine Theorie, sondern echte Angreifer-Pfade — die Wege, die ein Täter heute tatsächlich wählen würde.
04Transparent
Ehrliche Kommunikation über Findings und Aufwände. Voller Einblick in Methodik und Projektfortschritt, jederzeit.
05Nachhaltig
Ein Report ist nur der Anfang. Wir liefern Lösungen, die Resilienz langfristig steigern — statt kurzfristig Löcher zu stopfen.
06Exzellent
Höchste Zertifizierungsstandards und kontinuierliche Forschung — Expertise auf dem Stand der Offensive Security.
Aus dem Feld

Insights & Research

Alle Beiträge ↗
AI Security Prompt Injection: Wenn der KI-Agent zum Insider wird LLM Red Teaming → Hardware Rubber Ducky & O.MG Cable — warum USB-Blocker nicht reichen Physical Pentest → Social Engineering Quishing: Der Angriff, den dein Mailfilter strukturell nicht sieht Awareness → Physical Drohnen als Recon-Werkzeug: Die Angriffsfläche endet nicht am Zaun Reconnaissance →
// Assessment abgeschlossen — Ziel erreicht
Access
Granted
Sicherheit beginnt im Kopf — nicht im Code.