Werkstudent IT-Security
2,5 Jahre operative IT-Security: Schwachstellen zuordnen, priorisieren und mit den DevOps-Teams bis zur Behebung begleiten.
Projektübersicht
Ziel meiner Arbeit war die Unterstützung im Bereich Operative IT-Security, insbesondere im Vulnerability Management. Meine Rolle umfasste die Zuordnung und Nachverfolgung von Schwachstellen, die Beratung der verantwortlichen DevOps-Teams, die Dokumentation von Prozessen sowie die Bereitstellung von Statusinformationen für das Reporting. Dazu kamen Erfahrungen mit ServiceNow, die Zusammenarbeit mit Penetrationstestern und die Analyse von TLS/SSL- Schwachstellen wie Sweet32.
Kreativer Prozess
Ich transkribierte Ergebnisse aus Scan-Prozessen, wertete sicherheitsrelevante Findings aus und leitete sie systematisch an die Verantwortlichen weiter. Dabei entstand eine Wissensbasis zur effizienteren Bearbeitung von Schwachstellen. Risikoabschätzungen, Prozessdokumentation in Confluence und regelmäßige Retrospektiven gehörten ebenso dazu wie die Spezialisierung auf kryptografische Schwachstellen.
Ergebnis
Während der 2,5-jährigen Tätigkeit konnte ich den Vulnerability-Management- Prozess maßgeblich verbessern: durch klare Strukturen, enge Abstimmung mit den DevOps-Teams und systematische Dokumentation.
Lernerfahrungen
Wie wichtig strukturierte Prozesse, präzise Kommunikation und technisches Fachwissen im Bereich IT-Security sind — und wie Remediation, Penetrationstests und Risikoanalyse zusammenspielen.