TLS-Pinning- und mTLS-Migration für eine Frankfurter Privatbank
Übersicht
Worum es bei diesem Projekt geht.
Sie erhalten den Architektur-Plan der bestehenden Microservices (drei Pilot-Kandidaten: Konto-Service, Order-Service, Customer-Service auf Spring Boot), die bestehende Banking-App (Flutter, iOS + Android) und die DORA-Anforderungen. Entwerfen Sie eine PKI mit Vault PKI Secret Engine (HashiCorp Vault, ein Secrets-Management-Tool) als interne CA, mit Cert-Manager für automatische Zertifikats-Rotation in Kubernetes. Implementieren Sie mTLS in den drei Pilot-Services mit gegenseitiger Validierung und Issuer-Trust-Chain. Bauen Sie in der Flutter-App ein Pinning-Modul, das mehrere Public Keys gleichzeitig akzeptiert (Backup-Pin für rotierte Rollouts) und über ein signiertes Konfigurations-Endpoint aktualisiert werden kann. Konzipieren Sie einen 6-wöchigen Pilot mit Observability und Roll-back-Plan. Liefern Sie die Vault-Konfiguration, die Spring-Boot-mTLS-Module, das Flutter-Pinning-SDK, einen Migrations-Runbook und einen DORA-tauglichen Sicherheits-Architektur-Bericht (20 Seiten).
Das Briefing
Was Du tust und was Du zeigst.
Wie migriert eine Privatbank 38 interne Microservices auf mTLS und eine Banking-App auf rotierbares Pinning, ohne Banking-Verfügbarkeit zu gefährden?
Earning criteria — what you'll demonstrate
- PKI-Designs mit interner CA und automatischer Rotation produktiv aufsetzen
- mTLS in einer Spring-Boot-Microservice-Landschaft konfigurieren und debuggen
- Public-Key-Pinning in mobilen Apps so umsetzen, dass Rotation ohne App-Store-Release möglich ist
- Regulatorische Anforderungen (DORA) in technische Sicherheits-Architektur übersetzen
Studienpassung
Wo dies in Dein Studium passt.
Schärft dieselben Fähigkeiten, die Dein Studium von Dir erwartet.
Fähigkeiten
Fähigkeiten, die Du unter Beweis stellst.
Jede taucht auf Deinem verifizierten Zertifikat auf.
Karrieren
Berufe, auf die dies Dich vorbereitet.
Echte Berufsbezeichnungen. Echte Skill-Brücken. Wähle die, die Deinem Werdegang am nächsten kommt.
Karrierewege, die das aufbaut
Kanonische RollenNoch eine Sache