L3montree sitzt direkt am Bonner Marktplatz und arbeitet für Kunden in ganz Deutschland und Europa. Das Team um die Geschäftsführer Sebastian Kawelke, Tim Bastin und Frédéric Noppe verbindet Beratung mit praktischer Umsetzung. Schwerpunkte sind sichere Softwareentwicklung, die Absicherung der Software-Lieferkette, Kubernetes- und Container-Security sowie IT-Sicherheitsmanagement nach ISO 27001. Open Source spielt dabei eine zentrale Rolle: L3montree entwickelt DevGuard, ein OWASP Incubating Project für Schwachstellenmanagement und Compliance as Code. Für das Zentrum für Digitale Souveränität setzte das Team unter anderem gehärtete Container-Images und das openCode Badge Programm um.
L3montree begleitet Softwareprojekte von der ersten Idee bis zum fertigen Produkt. Zuerst verankert das Team Security by Design im Systemdesign. Danach formalisiert es den Build-Prozess in CI/CD und erstellt eine Software Bill of Materials für mehr Transparenz. Automatisierte Scans erfassen Schwachstellen nach CVE und CWE. Für Projekte mit sensiblen Daten bietet L3montree zusätzlich Secure Code Reviews nach dem OWASP Code Review Guide an.
L3montree härtet Kubernetes-Cluster und Container-Images nach den Vorgaben von CISA, NSA, NIST und BSI. Das Team prüft Netzwerk, Zugriffsschutz, Autorisierung und Überwachung und setzt passende Maßnahmen um. Anschließend etabliert es Review- und Audit-Prozesse und bindet Sicherheitswerkzeuge in die CI/CD-Pipeline ein, etwa IaC-Scans, Image-Signaturen und Richtlinien beim Deployment. Ein Abschlussbericht dokumentiert Lage und nächste Schritte.
Für Organisationen mit bestehendem oder geplantem ISMS gleicht L3montree die Sicherheitsarchitektur mit Standards wie ISO 27001 ab. Aus Risiken und Business-Assets leitet das Team verbindliche Anforderungen ab, etwa für Release Management, Logging, Schwachstellenbehandlung und Zugriffskontrolle. Diese fließen als Richtlinien mit Verantwortlichkeiten ins ISMS ein. Gap-Analysen und die Vorbereitung auf ISMS-Audits gehören ebenfalls zum Angebot.
p r
Die Events, die L3montree veranstaltet, sind eine gute Gelegenheit für junge Leute, in die Cybersecurity-Welt einzutauchen. Hier kann man viel lernen und auch tolle Kontakte knüpfen. Das Team ist mega cool und entspannt, was die Atmosphäre echt angenehm macht. Absolut empfehlenswert für alle, die sich in diesem Bereich mal umschauen wollen.
David
Kuso CW
Seb astian
Sehr seriöser Auftritt und ein hochqualifiziertes und Kompetentes Team.
Jonathan Elmbaum
Unseriöses Auftreten
Teilen Sie Ihre Erfahrung mit diesem Anbieter.
