Security Engineer

Dieser Kurs kombiniert praktische Fähigkeiten in Penetration Testing, Automatisierung und sicherer Softwareentwicklung. Sie lernen, Sicherheitsprozesse zu automatisieren, Bedrohungen zu analysieren und Netzwerke zu schützen. Ergänzend dazu erwerben Sie Kenntnisse über ISO 27001, BSI IT-Grundschutz und sichere Softwareentwicklung, um umfassende Sicherheitslösungen zu entwickeln und umzusetzen.

Penetration Testing und Ethical Hacking (6 Wochen)

• Phasen eines Penetration Tests: Reconnaissance, Scanning, Exploitation
• Tools: Kali Linux, Metasploit, Burp Suite
• Schwachstellenanalyse und Berichtserstellung
• Ethik und rechtliche Aspekte von Ethical Hacking

Automatisierung und Skripting (6 Wochen)

• Skriptsprachen: PowerShell, Bash, Python
• Automatisierung von Sicherheits- und Netzwerkprozessen
• Einführung in Infrastructure as Code (Ansible, Terraform)
• Logging, Fehlerbehandlung und Cloud-Automatisierung

Fortgeschrittene Netzwerksicherheit (6 Wochen)

• Next-Generation Firewalls und Incident Response
• Bedrohungsanalysen und DDoS-Schutz
• Sicherheitsmaßnahmen in hybriden Netzwerken
• Zero Trust Architecture und NAC

Softwareentwicklung (8 Wochen)

• Grundlagen sicherer Softwareentwicklung und OWASP Top 10
• Sicherer Code für Webanwendungen: SQL-Injection, XSS, CSRF
• Tools zur Codeüberprüfung: SonarQube, Checkmarx
• Integration von Sicherheit in den Entwicklungsprozess (DevSecOps)

Zertifizierungen (ISO 27001, BSI IT-Grundschutz) (8 Wochen)

• Einführung in ISO 27001 und BSI IT-Grundschutz: Ziel und Bedeutung
• Aufbau eines Informationssicherheitsmanagementsystems (ISMS)
• Schutzbedarfsermittlung und Risikomanagement nach Standards
• Vorbereitung auf Zertifizierungen