Top 3der Welt, August 2024
TryHackMe: Übungslabore für Angriff und Verteidigung. Im August 2024 war ich Monatsbester der Schweiz.
Kaya SenaySoftware, Security und KI bei Telepski Treuhand
Und ich weiss, wie man sie angreift.
2020 habe ich meine erste Zeile Code geschrieben. Ein Jahr später hat der erste Kunde bezahlt. Seither sind über 20 Projekte entstanden, und sie laufen im Alltag: Fahrschüler buchen damit ihre Lektionen. Nebenher habe ich gelernt, Systeme anzugreifen. Damit meine halten. Heute gehört meine Arbeit einer einzigen Firma: Telepski Treuhand.
Heute baue ich für Telepski. Und für niemanden sonst.

Wer angreifen kann, baut anders.

TryHackMe, August 2024. Monatsbester der Schweiz. Unter den ersten drei der Welt.

Ich schreibe nicht mehr jede Zeile selbst. Aber keine geht ungetestet raus.
Über 20 Projekte. Sie laufen im Alltag.
Telepski Treuhand betreut von Bern aus über 1800 Kundinnen und Kunden, zu 100 % digital. Dafür braucht es Software, auf die man sich verlassen kann. An ihr arbeite ich seit August 2026.
Hier gehöre ich hin.
Die ersten Projekte zeige ich hier, sobald sie öffentlich sind.
Gebaut für den Alltag in Buchhaltung, Steuern und Löhnen.
Was eine Maschine lesen kann, soll niemand abtippen.
Über 1800 Kundinnen und Kunden verlassen sich darauf.
Ich arbeite mit KI-Agenten. Sie schreiben den Code. Ich sage, was gebaut wird, und prüfe, was herauskommt. Das funktioniert nur mit festen Regeln.

Bevor eine Zeile entsteht, stellt mir der Agent Fragen. So lange, bis klar ist, was gebaut wird.
Die Spezifikation beschreibt, was am Ende da sein soll. Nicht den Weg dorthin.
Jedes Ticket schafft ein Agent in einem Durchgang. So verliert er nichts aus dem Blick.
Was klar umrissen ist, läuft ohne mich. Wo es ein Urteil braucht, sitze ich daneben.
Tests, Typen und Build laufen bei jeder Änderung. Was rot ist, kommt nicht weiter.
Ich spiele jeden Ablauf selbst durch, so wie er später benutzt wird. Erst danach geht etwas live.
«Zudem verstand er es, künstliche Intelligenz gezielt und sinnvoll zur Unterstützung seiner Arbeit einzusetzen.»
PV Computing AG, Arbeitszeugnis vom 31. Juli 2026React, Next.js, TypeScript, Tailwind
Java, Spring Boot, Node.js, Python, REST APIs
PostgreSQL, MySQL, MongoDB, Supabase
Burp Suite, Wireshark, Linux, TryHackMe, OSINT, Blue & Red Team
Docker, GitHub, Postman, Deployment, CI/CD
OpenAI und weitere KI-APIs, Agentenlogik, Workflow-Automatisierung, strukturierte Daten
Die Begriffe hinter dieser Arbeitsweise erklärt das AI Coding Dictionary von Matt Pocock.
Ich habe gelernt, wo Software zuerst nachgibt. Deshalb prüfe ich acht Dinge, bevor etwas live geht.
8 von 8 geprüft
Top 3der Welt, August 2024
TryHackMe: Übungslabore für Angriff und Verteidigung. Im August 2024 war ich Monatsbester der Schweiz.
19Module Cyber Defence

SPARC: die Cyber-Defence-Vorausbildung des Cyber Command der Schweizer Armee. Seit 2023, in vier Stufen bis Advanced.
Ich wollte immer beides können: bauen und angreifen.
2020
2021
Meine ersten Websites gehen online.
2022
Vier Jahre Applikationsentwicklung mit Java. Nebenher baue ich Shops und schreibe mein erstes E-Book.

2023
Ich gründe Senay Solutions und beginne SPARC, die Cyber-Defence-Vorausbildung der Schweizer Armee.


2024
Auf TryHackMe im August Monatsbester der Schweiz und unter den ersten drei der Welt. Die Agentur übernimmt jetzt auch Security-Aufträge.

2025
Eine Fahrschule verwaltet über 500 Nutzer mit meiner Plattform. Daneben entsteht ein Trading Bot, der sein Risiko selbst begrenzt.
2026
Ich schliesse die Agentur nach über 20 Projekten. Seit August arbeite ich bei Telepski Treuhand.
Sechs Jahre hinterlassen Spuren. Heute steht Telepski im Vordergrund, der Rest liegt hier.

Nein. Meine Zeit gehört Telepski Treuhand. Für einen fachlichen Austausch bin ich gern da.
Ich baue die Software, mit der das Team arbeitet, automatisiere Abläufe mit KI und kümmere mich um den Schutz der Daten. Die ersten Projekte zeige ich hier, sobald sie öffentlich sind.
Den grössten Teil, ja. Ich lege fest, was gebaut wird, und schneide die Arbeit in kleine Stücke. Live geht nur, was zwei Prüfungen besteht: die automatischen Tests und den Test durch einen Menschen.
Aus SPARC, der Cyber-Defence-Vorausbildung des Cyber Command der Schweizer Armee, und aus über 400 Übungsräumen auf TryHackMe.
Im Archiv: über 20 Projekte, 28 Zertifikate und zwei E-Books.
Aufträge nehme ich keine mehr an, meine Zeit gehört Telepski. Für einen fachlichen Austausch bin ich da.

Eine KI, mit der man laut nachdenken kann. Sie hört zu, merkt sich frühere Gespräche und zeigt, welche Themen wiederkehren. Kein Ersatz für eine Therapie.
Self Speech ist ein Gesprächspartner zum Nachdenken. Man schreibt oder spricht, wann es gerade passt. Mit der Zeit entsteht ein Bild davon, was einen beschäftigt und wie es sich verändert.
Self Speech ersetzt keine Therapie und ist keine medizinische Anwendung.
Gebaut mit Next.js, TypeScript, Supabase, pgvector, OpenAI, Stripe, Voice AI

Fahrschüler buchen ihre Lektionen selbst. Das System teilt Fahrlehrer und Fahrzeuge zu, gleicht die Kalender ab und verschickt die Nachrichten.
Gebaut mit PHP, PostgreSQL, Supabase, Twilio, Google Calendar API

Wer ein Haus verkauft, sieht hier, wie viel Grundstückgewinnsteuer anfällt. Gerechnet wird nach den Regeln von über acht Kantonen. Die Anfrage geht direkt ans Maklerteam.
Gebaut mit Next.js, TypeScript

Hauseigentümer beantworten 13 Fragen und fordern in unter zwei Minuten eine kostenlose Bewertung an. Die Anfrage landet direkt im CRM.
Gebaut mit Next.js, CRM-Anbindung

Drei Oldtimer, online buchbar. Der Kalender zeigt in Echtzeit, welcher Wagen wann frei ist.
Gebaut mit Next.js, Google Calendar

Ein Werkzeug für Immobilienkäufer in der Schweiz. Link zum Inserat einfügen, Einschätzung erhalten: mit Empfehlung, Begründung und der Angabe, wie sicher sie ist.
Bei der Immobiliensuche fehlt selten die Information. Es fehlt die Einordnung: Lohnt sich dieses Objekt, und was ist der nächste Schritt? ImmoEdge beantwortet genau das.
ImmoEdge entwickle ich nicht mehr weiter. Es bleibt als Referenz für Datenanalyse und Entscheidungssysteme stehen.
Gebaut mit Next.js, TypeScript

Ein Programm, das rund um die Uhr Bitcoin handelt. Es beobachtet den Markt in Echtzeit, folgt festen Strategien und begrenzt das Risiko selbst.
Gebaut mit Python, WebSocket, Trading API, Telegram, Discord
Eine gehackte Website wieder sauber gemacht: Schadcode gefunden und entfernt, Lücken geschlossen, Überwachung eingerichtet.
Nach einem Angriff lagen Webshells, Hintertüren und Spam-Einträge auf dem Server. Ich habe sie analysiert und entfernt, die Website gehärtet und ein Monitoring eingerichtet. Umgesetzt zusammen mit Marko Nerandzic.
Gebaut mit Incident Response, Malware-Analyse, Hardening

Senay Solutions war meine Webagentur für KMU in Basel, im Aargau und in der ganzen Schweiz. In gut drei Jahren sind über 22 Projekte entstanden. 2026 habe ich sie bewusst geschlossen, um mich ganz auf Telepski Treuhand zu konzentrieren.
Was ich dabei gelernt habe, steckt heute in meiner Arbeit bei Telepski Treuhand.

Eine Java-Anwendung, die Aktenpläne aus Excel ins Dokumentenmanagement ELO25 überträgt. Sie prüft jede Zeile, erkennt, was schon besteht, und legt nur Neues an.






Excel-Datei auswählenDer Aufbau wird geprüft, bevor irgendetwas importiert wird.
Gebaut mit Java 17, Spring Boot, Apache POI, ELO IX API, Maven, Docker, JUnit 5, Testcontainers, Thymeleaf
Ein Shopify-Shop für hochwertige Kleidung: über 100 ausgewählte Artikel in sechs Kategorien, mehrere Währungen, Versand in die ganze Welt. Gebaut für einen Checkout ohne Hürden.




Startseite
Gebaut mit Shopify, Liquid, eigenes Theme, mehrere Währungen

Plattform für Vermögensverwaltung: Investoren melden sich an und sehen ihr Portfolio in interaktiven Charts.
Gebaut mit Next.js

Die Website des Maklers und zwei Werkzeuge dazu: ein Steuerrechner für über acht Kantone und eine Immobilienbewertung in 13 Schritten.

Die Website der Fahrschule und dahinter das Buchungs- und Verwaltungssystem für über 500 Nutzer.

Drei Auftritte für eine Garage: die Hauptseite, die Oldtimer-Vermietung mit Online-Buchung und ein Showroom für klassische Autos.

Auftritt für einen Fahrzeugaufbereiter: Aufbereitung, Keramikbeschichtung, Scheibentönung.
Gebaut mit Next.js

Website mit Portfolio für ein Architekturbüro in Reinach BL. Ruhig, mit klaren Linien.
Landingpage für ein Villenprojekt im Luxussegment. Die Projektdokumentation lässt sich direkt als PDF laden.
Auftritt für eine Schreinerei: Holzausbau und Inneneinrichtung, traditionelles Handwerk in moderner Form.

Plattform für Immobilienentwicklung und Investment in der Schweiz und der EU.
Streetwear-Shop, von mir aufgebaut und laufend betreut: Shop, Sortiment und Social Media mit 176 000 Followern auf TikTok.
Gebaut mit Shopify, Klaviyo
Lifestyle-Shop auf Shopify: klares Design, einfache Bedienung, Bezahlen mit TWINT.
Gebaut mit Shopify, TWINT
Shopify-Shop aus den Niederlanden mit mehreren Währungen und weltweitem Versand.
Gebaut mit Shopify

Shop und TikTok-Kampagne aus einer Hand: über 500 000 Video-Aufrufe, 300 % mehr Follower, sechsstelliger Umsatz.
Gebaut mit Shopify, TikTok
SIEM-Konfigurationen, Threat-Intelligence-Abläufe und das Vorgehen bei Vorfällen, entstanden im SPARC-Programm.
Gebaut mit SIEM, SOC, Pentest
Eine Finanz-App, entwickelt in einem Startup-Team von vier Personen.
Gebaut mit React Native, Node.js
Automatisierte Abläufe und Schnittstellen zwischen Systemen für digitale Produkte.
Gebaut mit APIs, Webhooks
Interne Dashboards, Daten-Importe und CRM-Erweiterungen für KMU.
Gebaut mit Next.js, Supabase
Eigene GPT-Anbindungen, Prompt-Abläufe und KI-Bots für Inhalte und Support.
Gebaut mit OpenAI, RAG, Agenten
Sicherheitsprüfungen, Code-Reviews und Härtung von Web-Anwendungen nach OWASP.
Gebaut mit OWASP

Vier Jahre bei PV Computing, vom 1. August 2022 bis zum 31. Juli 2026. Hier steht das Zeugnis im Original.


Wohnadresse und Geburtsdatum sind abgedeckt. Eine Seite antippen vergrössert sie.