automITe Academy · Lernpfad
Für Security Engineers (nicht-technisch)
Security im Projekt verantworten, ohne selbst Exploits zu schreiben. Rund 25 Stunden Inhalt, zwölf Monate verfügbar.
Für wen
Security-Verantwortliche, Projektleitung und Qualität – für die nicht-technische Security-Rolle im Projekt.
Voraussetzungen
Keine Vorkenntnisse erforderlich.
Für die Übungen brauchen Sie einen Windows-Rechner mit Hyper‑V, auf dem die Übungs-VM lokal läuft. Details
Umfang
Rund 25 Stunden in 7 Themenblöcken, zwölf Monate Zugriff.
Das können Sie danach
- IT- und Fahrzeuggrundlagen sicher beherrschen
- Risiken, Schwachstellen und Angriffswege bewerten
- Kryptografische Grundlagen einordnen
- Abwehrmaßnahmen und Security Testing verstehen und mit Fachleuten besprechen
01Inhalte
Die Module dieses Lernpfads.
Die Zeitangaben umfassen Videos und Übungen.
ABasistechnologien IT6 Module · 7 Std. 25 Min.
Betriebssysteme, Softwareentwicklung, Netzwerke, Embedded-Grundlagen, Virtualisierung und Mobilfunk
- Voraussetzungen
- keine
- Für
- Einsteiger, Quereinsteiger, Auffrischung
- A-1Betriebssysteme45 Min.
- A-2Softwareentwicklung50 Min.
- A-3Netzwerktechnologien45 Min.
- A-4Embedded-Grundlagen2 Std. 15 Min.
- A-5Virtualisierung1 Std. 35 Min.
- A-6Mobiltechnologien1 Std. 15 Min.
BBasistechnologien Automotive3 Module · 8 Std. 10 Min.
Automotive IT und ISO/SAE 21434, Fahrzeug-Betriebssysteme (AUTOSAR, OSEK, VxWorks, QNX) sowie Bussysteme (CAN, LIN, FlexRay, MOST, Automotive Ethernet), Gateways und Diagnose
- Voraussetzungen
- Betriebssysteme (A-1) empfohlen
- Für
- Alle, die neu im Automotive-Umfeld sind
- B-1Automotive IT1 Std.
- B-2Automotive-Betriebssysteme3 Std. 25 Min.
- B-3Bussysteme im Automobil3 Std. 45 Min.
CGrundbegriffe der Security2 Module · 2 Std. 15 Min.
Schutzziele, Risikobegriffe, Angriffsarten und die Bewertung von Schwachstellen mit CVE, NVD, CVSS, CPE und CWE
- Voraussetzungen
- keine
- Für
- Alle
- C-1Grundbegriffe der Security1 Std. 30 Min.
- C-2Grundbegriffe Schwachstellen45 Min.
DEmbedded & Automotive Security1 Modul · 1 Std. 30 Min.
Besondere Herausforderungen eingebetteter Systeme und Fahrzeuge sowie das Vorgehen von Angreifern
- Voraussetzungen
- Themenblöcke A, B und C
- Für
- Projektleitung, Entwicklung, Einkauf
- D-1Embedded & Automotive Security1 Std. 30 Min.
EKryptografie1 von 2 Modulen · 4 Std.
Historische Verfahren, Strom- und Blockchiffren, DES, AES, RSA, Diffie-Hellman-Merkle und Hashverfahren.
- Voraussetzungen
- Netzwerktechnologien (A-3) empfohlen
- Für
- Entwicklung, Architektur
- E-1Grundlagen der Kryptografie4 Std.
JAbwehrmaßnahmen1 von 3 Modulen · 45 Min.
Arten von Maßnahmen, ihre Ermittlung mit einer TARA und ihre Einführung am Beispiel ISO/SAE 21434.
- Voraussetzungen
- Themenblöcke A und E, für Secure Coding zusätzlich F
- Für
- Entwicklung, Architektur, Projektleitung
- J-1Einführung Abwehrmaßnahmen45 Min.
KSecurity Testing1 von 6 Modulen · 50 Min.
Planung, Durchführung und Dokumentation von Security-Tests.
- Voraussetzungen
- Für Code Review und Fuzzing Themenblock F, für Webapplikationen Themenblock H, für Netzwerke A-3
- Für
- Test, Pentest, Security Engineers
- K-1Einführung Security Testing50 Min.
02Weitere Lernpfade
Andere Rolle, anderer Schwerpunkt?
Einführung Automotive Cybersecurity
Verstehen, wie Angreifer ein Fahrzeug sehen.
Einsteiger, Quereinsteiger, Projektleitung, Einkauf und Qualität – alle, die mit Security-Teams arbeiten und Risiken einordnen müssen.
Rund 27 Stunden · 12 Monate Zugriff
Softwaresicherheit
Schwachstellen im eigenen Code finden, bevor es andere tun.
C- und Embedded-Entwicklung, Softwarearchitektur und Security Engineers bei OEM, Zulieferern und Engineering-Dienstleistern.
Rund 42 Stunden · 12 Monate Zugriff
Websicherheit
Das Fahrzeug endet nicht an der Stoßstange.
Web- und Backend-Entwicklung sowie Test – etwa für Flottenportale, OTA-Backends, Companion-Apps oder Werkstatt-Tools. Auch außerhalb von Automotive einsetzbar.
Rund 21 Stunden · 12 Monate Zugriff
Für Entwickler
Sicher entwickeln – vom Binary bis zur Webanwendung.
Entwicklerinnen und Entwickler, die sowohl hardwarenahe Software als auch Web-Komponenten verantworten.
Rund 59 Stunden · 12 Monate Zugriff
Für Tester
Die komplette Angreiferperspektive – mit Abschluss-CTF.
Testerinnen und Tester, angehende Pentester und Security-Teams.
Rund 57 Stunden · 12 Monate Zugriff
Gesamtpaket
Die komplette Schulung in einem Zugang – alle Themenblöcke und Module.
Security-Teams, Engineering-Dienstleister, Hochschulen und alle, die das komplette Programm durchlaufen möchten.
Rund 81 Stunden · 12 Monate Zugriff
Kontakt
Lernpfad „Für Security Engineers (nicht-technisch)“ buchen
Für einzelne Personen oder ganze Teams – wir erstellen Ihnen ein Angebot.
oder direkt: +49 151 42019537
Moritz Krebbel
Geschäftsführer · Produkt-Security
Cyber Resilience Act · Security by Design · Automotive und Medizintechnik
Andreas Fechner
Geschäftsführer · Unternehmens-Security
NIS2 und ISMS · Penetrationstests · Digitale Resilienz