Anonyme Whistleblowing-Plattform fuer eine Wiener Behoerde entwerfen
Übersicht
Worum es bei diesem Projekt geht.
Entwickle ein STRIDE-Threat-Modell und eine Tor-Onion-Architektur für eine Wiener Behörde. Erhalte ein verifizierbares Zertifikat.
Das Szenario
Die Behoerde (an oesterreichische Bundesgesetze gebunden, IT-Betrieb wird teilweise durch andere Behoerden-Stellen wahrgenommen) hat ein politisch sensibles Mandat und kann sich keine Whistleblowing-Plattform leisten, die Hinweisgeber:innen kompromittiert.
Das Briefing
Was Du tust und was Du zeigst.
Wie liefert man eine anonyme Hinweisgeber-Plattform, die selbst gegen den IT-Betrieb der eigenen Behoerde schuetzt — und gleichzeitig DSGVO-Loeschpflichten erfuellt?
Earning criteria — what you'll demonstrate
- Threat-Modelle um Privacy-Bedrohungen (LINDDUN-Klassen) erweitern
- Tor Onion Services in einer behoerdlichen Architektur verankern
- Anonymitaets- und Loeschungs-Anforderungen gegeneinander abwaegen
- Privacy-Architekturen so dokumentieren, dass Auditor:innen sie pruefen koennen
Studienpassung
Wo dies in Dein Studium passt.
Schärft dieselben Fähigkeiten, die Dein Studium von Dir erwartet.
Privacy-Enhancing Technologies
Master · Security
Strong alignment
This challenge maps to Privacy-Enhancing Technologies at the Master level. It sharpens the same practical skills your coursework expects — but in a real industry context with actual constraints and deliverables.
Fähigkeiten
Fähigkeiten, die Du unter Beweis stellst.
Jede taucht auf Deinem verifizierten Zertifikat auf.
- Privacy Enhancing Technologies
Apply privacy enhancing technologies to solve real industry problems and demonstrate production-level capability.
- Anonymous Communication
Apply anonymous communication to solve real industry problems and demonstrate production-level capability.
- Tor
Apply tor to solve real industry problems and demonstrate production-level capability.
- Threat Modeling
Apply threat modeling to solve real industry problems and demonstrate production-level capability.
- Gdpr
Apply gdpr to solve real industry problems and demonstrate production-level capability.
- Secure Systems Design
Apply secure systems design to solve real industry problems and demonstrate production-level capability.
Karrieren
Berufe, auf die dies Dich vorbereitet.
Echte Berufsbezeichnungen. Echte Skill-Brücken. Wähle die, die Deinem Werdegang am nächsten kommt.
Systems Architect
Architekt:innen mit Privacy-Spezialisierung sind im oeffentlichen Sektor und in regulierten Branchen extrem rar — diese Challenge produziert exakt das Threat-Modelling-Portfolio, das solche Rollen fordern.
Dieses Projekt schärft
- secure-systems-design
- threat-modeling
- anonymous-communication
Backend Engineer
Backend-Engineer-Rollen in Privacy-bewussten Produkten (Messenger, Whistleblowing, Healthcare) suchen Tor-Erfahrung als seltenes Differenzierungsmerkmal.
Dieses Projekt schärft
- tor
- secure-systems-design
- anonymous-communication
Noch eine Sache