Webapp-Sicherheits-Audit eines Münchner B2B-SaaS-MVPs

Wenn ein Security Analyst auf Brände achtet, baut ein Security Engineer die Systeme, die Brände schwerer entzündbar machen. Die Arbeit ist architektonisch: Entwerfen von Zero Trust Netzwerken, Härten von CI/CD Pipelines gegen Supply Chain Angriffe, Auswählen von kryptografischen Primitiven, die man in fünf Jahren nicht bereut. Du hältst eine gegnerische Denkweise in einer Hand und Einfühlungsvermögen für den Workflow von Entwicklern in der anderen, denn Kontrollen, die Ingenieure umgehen, sind keine echten Kontrollen. Frameworks wie OWASP und der MITRE ATT&CK Katalog geben dir eine gemeinsame Sprache mit dem Rest des Feldes. Studierende, die diesen Weg anzieht, mochten bei einem CTF meist die Rätsel mehr als die Preise. Wachstum entsteht durch das Betreiben einer echten Produktionsumgebung und das Schreiben des Post-Mortems, wenn etwas, das du übersehen hast, schiefging.

Sicherheit