Intrusion-Detection für ein Münchner Telekom-Backbone-Segment

FreeVerified credential5 WochenExpert

Übersicht

Worum es bei diesem Projekt geht.

Baue Suricata-Regeln und SIEM-Korrelationen für einen Telekom-Backbone, validiere mit Atomic Red Team. Erhalte ein verifizierbares Zertifikat.

Das Szenario

Der Telco-Anbieter (rund 4,8 Milliarden Euro Umsatz, kritische Infrastruktur nach KRITIS-Verordnung) muss gegenüber dem BSI nachweislich Detection-Fähigkeit für Backbone-Bewegung haben.

CredentialBlockchain-anchored

ShareableLinkedIn-ready

LanguageEnglish

PaceSelf-paced

Das Briefing

Was Du tust und was Du zeigst.

Wie sieht eine Suricata-/Zeek-/SIEM-Detection-Pipeline aus, die laterale Bewegungs-Versuche in einem Telekom-Backbone mit weniger als 5 Prozent False-Positives erkennt?

Earning criteria — what you'll demonstrate

Suricata- und Zeek-Regeln gegen realistische Backbone-Traffic-Daten kalibrieren
SIEM-Korrelation für Multi-Signal-Detection sauber designen
Detection-Engineering-Disziplin (Test-First, Versionierung, Coverage) etablieren
Atomic-Red-Team-Replays für Validierung nutzen

Studienpassung

Wo dies in Dein Studium passt.

Schärft dieselben Fähigkeiten, die Dein Studium von Dir erwartet.

Network Security

Master · Security

Strong alignment

This challenge maps to Network Security at the Master level. It sharpens the same practical skills your coursework expects — but in a real industry context with actual constraints and deliverables.

Fähigkeiten

Fähigkeiten, die Du unter Beweis stellst.

Jede taucht auf Deinem verifizierten Zertifikat auf.

Karrieren

Berufe, auf die dies Dich vorbereitet.

Echte Berufsbezeichnungen. Echte Skill-Brücken. Wähle die, die Deinem Werdegang am nächsten kommt.

Karrierewege, die das aufbaut

Kanonische Rollen

Security Engineering
Wenn ein Security Analyst auf Brände achtet, baut ein Security Engineer die Systeme, die Brände schwerer entzündbar machen. Die Arbeit ist architektonisch: Entwerfen von Zero Trust Netzwerken, Härten von CI/CD Pipelines gegen Supply Chain Angriffe, Auswählen von kryptografischen Primitiven, die man in fünf Jahren nicht bereut. Du hältst eine gegnerische Denkweise in einer Hand und Einfühlungsvermögen für den Workflow von Entwicklern in der anderen, denn Kontrollen, die Ingenieure umgehen, sind keine echten Kontrollen. Frameworks wie OWASP und der MITRE ATT&CK Katalog geben dir eine gemeinsame Sprache mit dem Rest des Feldes. Studierende, die diesen Weg anzieht, mochten bei einem CTF meist die Rätsel mehr als die Preise. Wachstum entsteht durch das Betreiben einer echten Produktionsumgebung und das Schreiben des Post-Mortems, wenn etwas, das du übersehen hast, schiefging.
Sicherheit

Noch eine Sache

Du kannst ein Zertifikat bis Freitag in Deinem Lebenslauf haben.

Dieses Projekt starten