Cloud Security Engineer

Cloud-Infrastrukturen und Sicherheitsmanagement (8 Wochen)

• Einführung in Cloud-Modelle (IaaS, PaaS, SaaS) und Cloud-Plattformen (AWS, Azure, Google Cloud)
• Sicherheitsmanagement in der Cloud: IAM, Verschlüsselung, Compliance
• Disaster Recovery und Business Continuity in Cloud-Umgebungen
• Monitoring und Protokollierung von Cloud-Diensten

• Virtuelle Netzwerke und SDN (Software-Defined Networking)
• Netzwerksegmentierung, Mikrosegmentierung und Traffic Management
• Sicherheitsmaßnahmen: VPNs, IAM und Verschlüsselung
• Multi-Cloud-Management und Netzwerküberwachung

• Grundlagen der Netzwerksicherheitskonzepte: Firewalls, VPNs, IDS/IPS
• Sicherheitsprotokolle: SSL/TLS, IPsec, SSH
• Netzwerksegmentierung und Authentifizierungsmethoden
• Best Practices zur Risikominderung

• Einführung in Ethical Hacking: Methodiken und Tools (Kali Linux, Metasploit)
• Schwachstellenanalyse und Exploit-Entwicklung
• Phasen eines Penetration Tests: Reconnaissance, Scanning, Exploitation
• Berichtserstellung und ethische Aspekte

• Grundlagen sicherer Softwareentwicklung und OWASP Top 10
• Sicherer Code: SQL-Injection, XSS, CSRF
• Tools zur Codeanalyse: SonarQube, Checkmarx
• DevSecOps: Integration von Sicherheitsmaßnahmen in Entwicklungsprozesse