Robert Clausing

Die Tätigkeit umfasste vorrangig Projektarbeit in einem internationalen Team aus universitären und wirtschaftlichen Umfeld. Die thematische Ausrichtung war die Erforschung von Angriffsmöglichkeiten auf industrielle Leittechnik (Industrial Control Systems). In diesem Zusammenhang wurden u.a. Täterprofile, Netzaufbau, räumlicher Aufbau und die Steuerungslogik berücksichtigt.

Hauptsächlich wurden Sicherheitskonzepte nach BSI IT-Grundschutz für Berliner Senatsverwaltungen und Ämter erstellt. Dafür notwendig waren netzbezogene System-/Risikoanalysen, die Analyse von Sicherheitsvorfällen, die Entwicklung von DMZ-Architekturen und der Entwurf von Regelwerken für Firewall-Systeme.

Als Kernaufgabe erfolgte die Durchführung von Penetrationstests (DMZ und Webanwendungen). Diese Tests wurden in Anlehnung an die OWASP Testing Guides in den Versionen 3.0 und 4.0 realisiert. Ferner fand die individuelle Beratung von Kunden und die Konzepterstellung betreffend der IT-Security (Infrastruktur, Prozesse und Sensibilisierung) statt.

Für die Unterstützung bei Forschungsvorhaben wird die eigenständige Implementierung von Softwaredesigns erwartet, die vorhergehend in Meetings zusammen erarbeiteten wurden. Weiterhin war eine Tätigkeit als Tutor ein Bestandteil der Beschäftigung. Dies umfasste für die Dauer von einem Semester die Leitung von zwei Übungsgruppen für Studenten.

Im Rahmen des benötigten Praktikums für den Abschluss "Bachelor of Science" wurde im Dezernat für Softwareentwicklung und -pflege die Lösung zu einer gegebenen Aufgabenstellung erarbeitet. Dies umfasste sowohl die Einarbeitung in die vorgefundene Infrastruktur und die Arbeit mit verschiedenen Versionen von Oracle-Datenbanken als auch die Zusammenarbeit mit den zuständigen Mitarbeitern.

IT-Security, Datenbanken