
Michael Brügge
Leitender Berater, cirosec
Vita:
Michael Brügge ist Leitender Berater und Red Team Lead bei cirosec. Seit 2021 verantwortet er ein zehnköpfiges Team, führt jährlich mehrere Red Team Assessments durch und verbindet Projektleitung mit operativer Praxis. Seine Schwerpunkte sind dabei Social Engineering sowie das Umgehen physischer Sicherheitsmaßnahmen. Er berät Unternehmen beim Aufbau von Security Operation Centern, ist als Trainer der Schulung »Hacking Extrem Web Applikationen« aktiv und verantwortet den Incident-Response- und Forensik-Bereich bei cirosec.Zuvor spezialisierte er sich im Masterstudiengang »IT Sicherheit – Netze und Systeme« an der Ruhr Universität Bochum; für seine Thesis kam er im Juni 2014 zu cirosec und stieg anschließend als Berater ein.
Seinen Bachelor in Angewandter Informatik (FH Münster) ergänzte ein Auslandssemester in den USA; in einer internationalen Hochschulkooperation untersuchte er das Auslesen von Smartcards mit NFC fähigen Android Geräten. Parallel leitete er zeitweise ein Development Team in einem führenden IT Unternehmen. Den Grundstein legten eine Ausbildung zum IT Systemelektroniker bei der Deutschen Telekom AG und die Fachhochschulreife.
Michael Brügge hat die Zertifizierungen OSCP+ (Offensive Security Certified Professional Plus) und Social Engineer Certified Elicitation Expert.
Dennis Zimmer
CTO, Codenotary, Inc.
Vita:
Seit der Gründung von Codenotary prägt Dennis Zimmer als CTO maßgeblich die Entwicklung moderner Sicherheitslösungen für die Software-Lieferkette. Mit Produkten wie *Guardian* und *Trustcenter* sichert Codenotary Software-Updates, SBOMs und Vertrauenskette gegen Manipulation. Zimmer ist zudem erfolgreicher Autor mehrerer Fachbücher und setzt verstärkt auf den Einsatz von KI zur Absicherung und Automatisierung von DevSecOps-Prozessen.
Keynote
Cloud nach dem KI-Hype: Wer kontrolliert eigentlich die nächste Automatisierungswelle?
- KI wird vom Assistenten zum Akteur
- Cloud-Strategie wird zur Entscheidungsstrategie
- Governance wird zum Erfolgsfaktor
Summary
KI, Automatisierung und Cloud wachsen immer stärker zusammen. Was heute als hilfreicher Assistent beginnt, entwickelt sich schnell zu autonomen Agenten, die Tickets analysieren, Infrastruktur verändern,
Deployments vorbereiten, Security Findings bewerten oder ganze Workflows ausführen.
Damit verschiebt sich die zentrale Frage der Cloud-Strategie: Es geht nicht mehr nur darum, welche Plattform genutzt wird, sondern wer in dieser Plattform Entscheidungen trifft – Menschen, Skripte, Automatisierungssysteme oder KI-Agenten.


