Der Kurs "IT-Sicherheitstechniker/in" bei Codillas richtet sich an Personen, die eine berufliche Zukunft im Bereich Cybersecurity anstreben oder ihre bestehenden IT-Kenntnisse deutlich erweitern möchten. Die Weiterbildung dauert fünf Monate und umfasst 904 Unterrichtseinheiten im Vollzeit-Remote-Unterricht. Die Teilnehmenden erwerben praxisorientierte Kompetenzen in Netzwerksicherheit, Systemhärtung, sicherer Softwareentwicklung, Cloud-Security und operativer IT-Sicherheit. Durch virtuelle Laborumgebungen, realistische Fallstudien und projektorientiertes Arbeiten werden sie optimal auf den Einstieg in sicherheitsrelevante IT-Berufe vorbereitet.
Der Kurs umfasst folgende Module:
1. Einführung in die IT-Sicherheit
Grundlagen der Informationssicherheit, Bedrohungsmodelle, Angriffsarten, Sicherheitsziele (CIA), Rollen im Cybersecurity-Ökosystem sowie Überblick über Schutzmaßnahmen und Best Practices.
2. Sichere Authentifizierung & Zugriff
Authentifizierungsverfahren, Passworthärtung, Multi-Faktor-Authentifizierung, Rollen- und Rechtekonzepte, Identity & Access Management sowie typische Schwachstellen bei Zugriffsmechanismen.
3. Betriebssystemsicherheit I - Linux
Linux-Basics, Benutzer- und Gruppenverwaltung, Dateisystemrechte, Paketmanagement, Systemprotokolle, Dienstekonfiguration und grundlegende Systemhärtung.
4. Betriebssystemsicherheit II - Windows
Windows Security Features, NTFS-Berechtigungen, Gruppenrichtlinien (GPO), Benutzerverwaltung, Sicherheitsprotokolle, Härtung von Windows-Servern und -Clients.
5. Netzwerksicherheit I - Grundlagen
OSI- und TCP/IP-Modelle, IP-Adressierung, Routing, grundlegende Netzwerktopologien sowie Verständnis zentraler Angriffsvektoren im Netzwerk.
6. Netzwerksicherheit II - Firewalls & VPN
Firewall-Konzepte, Paketfilterung, Stateful Inspection, Next-Gen-Firewalls, Einrichtung sicherer VPN-Verbindungen und Absicherung von Remote-Zugängen.
7. Netzwerksicherheit III - IDS/IPS & Monitoring
Intrusion Detection & Prevention Systeme, Netzwerk-Monitoring, Log-Analyse, Erkennen von Anomalien sowie Aufbau eines grundlegenden Security Monitoring.
8. Kryptografie & sichere Kommunikation
Verschlüsselungsverfahren, Public-Key-Infrastrukturen (PKI), Hashing, digitale Signaturen, TLS/SSL, Zertifikatsmanagement und Best Practices zur sicheren Datenübertragung.
9. Penetration Testing I - Grundlagen & Tools
Einführung in das Vorgehensmodell von Penetration Tests, Methodik, Reconnaissance, Scanning, Nutzung grundlegender Tools wie Nmap und Burp Suite.
10. Penetration Testing II - Schwachstellenanalyse
Bewertung von Schwachstellen, Exploitation Basics, OWASP Testing Guide, typische Schwachstellen in Webanwendungen und sichere Gegenmaßnahmen.
11. Cloud-Security I - Grundlagen & Architektur
Cloud-Modelle (IaaS, PaaS, SaaS), Cloud-Risiken, Sicherheitsanforderungen und grundlegende Schutzmaßnahmen für Cloud-Umgebungen.
12. Cloud-Security II - Identity & Access Management
IAM-Konzepte in der Cloud, Rollenmodelle, Zero-Trust-Ansätze, Richtlinienmanagement und Absicherung cloudbasierter Ressourcen.
13. Secure Software Development & OWASP Top 10
Sichere Programmierprinzipien, Erkennen und Vermeiden typischer Schwachstellen (OWASP Top 10), sichere API-Entwicklung und Grundlagen sicherer SDLC-Prozesse.
14. Incident Response & Forensik
Phasen des Incident Response, Umgang mit Sicherheitsvorfällen, Log-Sicherung, Analyse kompromittierter Systeme sowie Grundlagen digitaler Forensik.
15. SIEM & Log-Analyse
Funktionsweise eines SIEM-Systems, Sammeln und Korrelation von Ereignisdaten, Erkennen von Sicherheitsmustern und Aufbau eines Basis-SOC-Workflows.
16. Security Management & Compliance (ISO, DSGVO)
Security Policies, Risikomanagement, ISO 27001, DSGVO-Vorgaben, Dokumentation, Audits sowie organisatorische Aspekte der IT-Sicherheit.
17. Abschlussprojekt - Planung, Umsetzung & Präsentation
Eigenständige Planung und Durchführung eines sicherheitsrelevanten Projekts, praktische Umsetzung in einer Laborumgebung, Dokumentation und Abschlusspräsentation.