Alle Videos zum Special IT-Security

April 2023

Über die Session

Hand aufs Herz: Welche Rolle spielt IT-Sicherheit, wenn Du gerade dabei bist, Code zu schreiben? Mit seiner Livesession zum Thema Secure Coding eröffnete Fullstack Developer und YouTuber Noel Lang die job I/O und gab Dir einen Einblick in das Thema der sicheren Softwareentwicklung. Jedes Mal, wenn Du Software entwickelst oder einen Service ins Netz stellst, wird es auch immer jemanden geben, der auscheckt, ob er oder sie Daten abgreifen können. Der sichere Softwareentwicklungsprozess setzt schon bei den Anforderungen an und berücksichtigt von vornherein Compliance und Datenschutzaspekte. Welche realistischen Bedrohungsszenarien gibt es, die Ihr schon in der Entwurfsphase im Threat Modelling proaktiv bekämpfen könnt? Noel hat einige Beispiele im Gepäck und analysierte gemeinsam mit dem Live-Chat, wo potenzielle Schwachstellen liegen und wie Du als Entwickler:in den Code in der Implementierung besser und sicherer formulieren solltest. Neben den Top 10 kritischsten Schwachstellen hat Noel drei Ratschläge für sichereren Code für Dich am Start. 

Inside Story mit Senior Cyber Security Expert Tatiana Bellendir von Daimler Truck AG

Über die Session

Daimler kennst Du wahrscheinlich vor allem in Kombination mit Mercedes Benz, oder? Im Dezember 2021 startete die Daimler Truck Group als eigenständiges Unternehmen nach der Trennung vom Mercedes-Benz-Konzern. In ihrer Inside Story erzählt Dir Cyber-Security-Expertin Tatiana, warum dieser Neuanfang auch die Gelegenheit war, die Cloud-Sicherheit auf ein neues Niveau zu bringen, Abhängigkeiten zu Mercedes Benz aufzulösen und Business-Prozesse neu zu denken. Security by Design wurde von Anfang an in der Struktur mitgedacht und ist kein bloßes Buzzword. Erfahre von Tatiana, warum der Mensch, bzw. das Sicherheitskonzept des Shared Responsibility Model eine der größten Herausforderungen und gleichzeitig Basis jedes Cloud-Security-Konzepts ist.

Inside Story mit Christopher Thiemann IT-Security Consultant Lufthansa Industry Solutions

Über die Session

Wie stellst Du Dir den Job eines IT-Security-Consultants vor? Spannend, vielfältig, sehr wichtig und zukunftssicher? Speaker Christopher arbeitet seit 2022 als IT-Security-Consultant und gibt Dir in seiner Inside Story einen Einblick, welche Aufgaben Dich in der Security-Beratung erwarten. Wie facettenreich der Job als IT-Security-Berater:in sein kann, welche unterschiedlichen Fähigkeiten Du benötigst, welche Einstiegsmöglichkeiten es für Dich gibt und was Kinderbetreuung mit IT-Sicherheit zu tun hat, erfährst Du außerdem. Damit Du besser beurteilen kannst, was besser zu Dir passt, geht Christopher auch auf die Unterschiede zwischen Projekt- und klassischer Linienarbeit ein. 

Inside Story mit IT-Consultant Tim Clemens von ALDI SÜD IT

Über die Session

Wenn Du Deine Einkäufe bei Aldi machst, denkst Du wahrscheinlich nicht daran, wie viel IT hinter den Kulissen im Spiel ist und welche große Rolle die IT-Security spielt. In der Inside Story gibt Tim Dir einen Einblick in den Arbeitsalltag, die zukünftige Ausrichtung und die Priorität der IT-Security. Außerdem erfährst Du, wie er es vom Fachinformatiker Systemintegration über den Exchange Bereich bis ins IT-Consulting geschafft hat. Schau’ Dir Tims Session an, wenn Du wissen willst, wie Remote Work und Work-Life-Balance beim Einzelhandels-Riesen gehandhabt wird.

Über die Session

Über Dein Handy den Motor Deines Autos starten, beim Carsharing Mobility-as-a-Service nutzen oder ganz ohne Fahrer:in fahren: Mobilität befindet sich im radikalen Wandel. IT-Security ist für die Transformation ein essenzieller Baustein. In seiner Session gibt Oliver Dir einen Einblick, wie er bei seinem Arbeitgeber Deloitte Kund:innen bei der Umsetzung dieser Transformation unterstützt. Das können Awareness-Simulationen mit einem digitalen Zwilling im Metaverse sein oder Unterstützung durch Managed Security Operations Center, wenn es um das Monitoring und Incident Response geht. Außerdem erfährst Du von Oliver, wie er zu Deloitte kam, was er an seinem jungen Team so schätzt, wie dort flache Hierarchien gelebt werden und Work-Life-Balance kein Buzzword ist.

Inside Story mit Senior Security & IT-Risk Consulting Tim König von Schwarz Dienstleistungen

Über die Session

Du möchtest in der IT-Security durchstarten, weißt aber nicht genau, auf welchen Bereich Du Dich spezialisieren sollst? Kein Wunder, Cyber Security ist ein sehr großes Gebiet und jede:r versteht ein bisschen was anderes darunter. In seiner Inside Story gibt Tim Dir einen Einblick, wie Cyber Security bei der Schwarz Gruppe aussieht. Lidl und Kaufland sagt Dir wahrscheinlich etwas. Aber wusstest Du, dass Schwarz auch eigene Produktions- und Receyclingstätten betreibt und sogar eigene Security-Lösungen anbietet? Dieser komplexe Zyklus vom Produkt bis zur Entsorgung stellt die IT vor ganz besondere Herausforderungen. Erfahre von Tim, wie die Schwarz IT die höchsten Sicherheitsstandards in den unterschiedlichen Bereichen gewährleistet und warum sie eigene Cloud and Colocation Services, als Konkurrenz zu den großen Hyperscalern, auf den europäischen Markt bringt.

Inside Story mit Global Head of Product Development Jörg Marx von secunet

Über die Session

Deep Dive mit Global Lead Defense Security Operations Stephanie Schwarz von Mercedes Benz Mobility AG

Über die Session

Flexibel, State-of-the-art-Technologien und gleichzeitig sicher – geht das? In ihrem Deep Dive nimmt Dich Stephanie mit ins Herzstück der IT-Sicherheit bei Mercedes-Benz Mobility, der Security Operations. Als IT-Security-Spezialistin weiß sie, wie wichtig die Zusammenarbeit der einzelnen Teams ist, ob im Pentesting beim Aufdecken von Schwachstellen oder in der IT-Forensik. In ihrer Session erfährst Du, wie die Cyber-Security-Organisation aufgebaut ist und Du bekommst außerdem Einblicke in die Cloud-Security-Initiativen. 

Über die Session

Ob bei der Signalerfassung, der Vernetzung von Kampfflugzeugen oder Lenkflugkörpern – Cyber Security in einem multinationalen Rüstungsunternehmen ist vielfältig und herausfordernd. Die Gegenspieler sind nicht nur Script-Kiddies und Cyber-Kriminelle, sondern auch staatliche Akteure mit fast unendlichen Ressourcen. Speaker Stiev leitet die Digital Security Architecture bei Airbus Defence and Space und gibt Dir in seiner Session einen Einblick, wie hoch die militärischen Sicherheitsanforderungen an die Produkt- und IT-Landschaft sind. Außerdem erfährst Du von Stiev, wie sie versuchen, den “bösen Buben” immer einen Schritt voraus zu sein.

Deep Dive mit Proxy Product Owner Julia OMeara von Cognizant Mobility

Über die Session

Von der Einparkhilfe über den elektrischen Fensterheber bis zum Dashboard im Auto: Möglichkeiten sich in eingebettete Systeme einzuhacken, gibt es in modernen Fahrzeugsystemen viele. Genau das verhindert Software Engineer Julia mit ihrem Team in der Fahrzeugabsicherung von Cognizant Mobility. In ihrem spannenden Deep Dive erklärt Dir Julia an einem Beispiel, wie der Prozess vom Schreiben der Software bis zur Implementierung im Fahrzeug abläuft und welche weiteren kryptographischen Operationen eine Rolle spielen. In ihrer Session erfährst Du außerdem, was genau ein Proxy Product Owner macht und wie künftig Threat Assessments in der Cloud aussehen. 

Inside Story mit Technical Business Development Manager Niklas Lay von Bechtle

Über die Session

Nur Coden ist Dir zu langweilig? In seiner Inside Story erfährst Du von Niklas, was Du noch so alles mit Deinem IT-Wissen anstellen kannst. Als Technical Business Development Manager bei seinem Arbeitgeber Bechtle berät er zum einen seine IT-Security-Kolleg:innen, ist aber auch Ansprechpartner für den Bereich PreSales. In seiner Session gibt Dir Niklas einen Einblick in seine täglichen Aufgaben und Du erfährst, dass es den typischen Arbeitsalltag eigentlich gar nicht gibt. Klingt interessant? Dann schau Dir seine Session noch an und freu Dich auf Informationen aus erster Hand.

Über die Session

In seiner Inside Story nimmt Dich IT-Security Consultant Christian mit und Ihr blickt gemeinsam hinter die Kulissen des Beratungsgeschäfts. Damit Du einen umfassenden Einblick in den Beratungsalltag bekommst, stellt er Dir Projekte aus verschiedenen Bereichen vor. Christians Steckenpferd das Security Consulting. In seiner Session erfährst Du außerdem, wie der typische Projektablauf aussieht (Spoiler: Den es so gar nicht gibt) und warum bei umlaut alle ein bisschen “nerdy” sind.

Juni 2022

Level up mit Florian Dalwigk

Über die Session

Inside Story mit Senior Cloud Governance Consultant Kristijan Lipic von Skaylink

Über die Session

Du möchtest in der IT-Beratung durchstarten, bist Dir aber noch nicht 100-prozentig sicher, ob der Job zu Dir passt? In seiner Session gibt Dir Kristijan einen Einblick in den Joballtag eines Consultants und typische Projektsituationen. Er erklärt Dir außerdem, welche Soft Skills Du für die crossfunktionale Arbeit im Projekt und die Zusammenarbeit mit den Kund:innen am besten mitbringst. Kristijan geht aber auch auf die Tücken ein, die es in der Beratung gibt und hilft Dir, eine Entscheidung für oder gegen das Consulting zu treffen.

Deep Dive mit Director IT Audit & Advisory Christopher Hock von Mazars

Über die Session

Inside Story mit IT-Consultant Tim Clemens von ALDI SÜD IT

Über die Session

Inside Story mit Consultant Risk Advisory Markus Göttemann von Deloitte

Über die Session

Deep Dive mit Standortleiter Martin Böhner von Cognizant Mobility

Über die Session

Bei Automotive Security denkst Du an Alarmanlagen, Verschlüsselung oder kleine Metalldosen? Dann bist Du schon auf der richtigen Spur. Im Spannungsfeld zwischen ständiger Vernetzung, Over-the-Air-Updates und Automatisierung des Fahrens, stetig wachsender Bedrohungen und neuer regulatorischer Anforderungen zeigt Dir Martin in seinem Deep Dive, warum Automotive Security heute aber viel mehr ist und ein Fahrzeug über dessen gesamtes Leben nicht mehr loslässt. In der Session erfährst Du außerdem welche Rolle Cognizant Mobility bei Automotive Security spielt und wie Du dazu beitragen kannst, dass wir im Fahrzeugen auch in Zukunft sicher unterwegs sind. 

Deep Dive mit IT-Security Engineer Bastian Reinecke von Rossmann

Über die Session

Bei Rossmann denkst Du spontan an Duschgel oder Zahnpasta? Damit Du als glückliche Kund:in die Drogerie verlässt, ist jede Menge IT im Einsatz. Und mit stetig steigender Digitalisierung der Geschäftsprozesse gewinnt auch das Thema IT-Sicherheit zunehmend an Bedeutung. In seiner Session gibt Dir Bastian einen Überblick über die IT-Sicherheit bei der Drogeriekette. Angefangen bei der IT-Security 1.0, als das kleine Team von Security-Expert:innen noch zur Netzwerk-Abteilung gehörte bis zur IT-Security 2.0, einer Organisation mit mehreren Abteilungen, die alle Aspekte von der Administration von Firewall-Systemen über Endpoint Security bis hin zu IT-Security Governance und Compliance abdeckt. Wenn Du wissen willst, wie Du z.B. als IT-Security Engineer die IT-Sicherheit weiterentwickeln kannst, schau’ bei Bastians Session rein.

Inside Story mit Junior Cyber Security Consultant Felix Maisch von Materna

Über die Session

In der Inside Story erfährst Du von Felix, wie er von der Fachhochschule seinen Weg zu Materna gefunden hat und wie er als Medieninformatiker auf Umwegen in der IT-Security durchstartete. In seiner Session erklärt Felix, was für ihn die Cyber Security als Arbeitsumfeld so besonders macht. Felix lässt Dich an seinen Erfahrungen als Quereinsteiger teilhaben und zeigt Dir, wie wichtig die Cyber-Security ist. Außerdem erfährst Du, wie das Security Operations Center (SOC) und das Cyber Defence Center (CDC) bei Materna arbeitet.

Deep Dive mit Senior Consultant Sven Clahsen von CONET

Über die Session

Deep Dive mit Vice President eHealth Markus Linnemann von Secunet Security Networks

Hast Du am Flughafen schon mal die digitale Passkontrolle benutzt oder Deine Steuererklärung mit Elster gemacht? Dann hattest Du schon Kontakt mit einem Produkt von Secunet. Beide Alltagsbeispiele zeigen, dass es bei IT-Security längst nicht nur um Virenscanner, Firewalls oder Passwörter geht. Oft sind es Projekte, die massiven Sicherheitsanforderungen unterliegen. In seinem Deep Dive zeigt Dir Markus, wie hoch die Anfoderungen an "echte” Sicherheit sind. Dafür hat er in seiner Session für Dich das Beispiel des “Gesundheitskonnektors” mitgebracht. Das ist dieses Gerät, in das Deine Gesundheitskarte gesteckt wird, wenn Du bei Deinem Hausarzt oder Deiner Zahnärztin bist. Und ganz nebenbei erfährst Du von Markus, wie vielfältig die Jobs in der IT-Sicherheit sind und dass es ganz schön faszinierend sein kann, etwas zu bauen, das letztlich fast alle Bürger:innen betrifft. 

Inside Story mit Recruiter Luca Stumpf von Devoteam

Über die Session

Die Flut an Daten wächst täglich und das hat Folgen für Unternehmen, Behörden und andere Organisationen: Sie müssen heute schon die Daten von abertausenden User:innen mit verschiedensten Zugriffsrechten auf unterschiedlichsten Plattformen und Systemen verwalten. Kundinnen, Geschäftspartner, Angestellte, Cloud-Provider – sie alle greifen auf Netzwerke zurück. Du kannst Dir vorstellen, dass dabei ein Ausmaß erreicht wird, das häufig weit über die eigene Infrastruktur hinausgeht. In Lucas Session erfährst Du, wieso ein Identity and Access Management System (IAM) die Lösung ist. Außerdem erklärt Dir Luca, wie er und sein Team Unternehmen bei der Umsetzung und Implementierung unterstützen.

Deep Dive mit Senior Experte Informationssicherheit Edgar Stöhr von ESG Elektroniksystem- und Logistik GmbH

Über die Session

Deep Dive mit IT-Consultant Florian Gahrmann von Computacenter

Über die Session

Mit 26 Jahren eine neue Ausbildung starten und den Quereinstieg in die IT-Security-Welt finden? Genau das hat Speaker Florian geschafft. In seiner spannenden Session erzählt er Dir, über welche Stationen sein Weg vom Fachinformatiker zum IT-Security-Consultant führte und er heute bei seinem Arbeitgeber Risikoanalysen durchführt, große Kund:innen berät und dafür sorgt, dass ihre IT-Systeme dem BSI-Grundschutz entsprechen. Wenn Du auch davon träumst, in der IT-Security durchzustarten, schau’ Dir Florians Deep Dive an und erfahre, welche Entwicklungsmöglichkeiten Du z.B. bei einem Arbeitgeber wie Computacenter hast.

Inside Story mit Consultant Stefan Matz von ITGAIN Consulting

Über die Session

Du willst wissen, was ein IT-Security Consultant wirklich macht? In der Inside Story von Stefan bekommst Du einen Einblick, mit welchen Aufgaben Security Consultants täglich zu tun haben und in welchen Fachbereichen sie unterwegs sind. Du erfährst von Stefan außerdem, wie unglaublich breit gefächert und spannend die Aufgaben als Security Consultant sind: z.B. die Überprüfung von Schwachstellen in IT-Systemen und die Unterstützung von Unternehmen, um den Worst Case zu verhindern oder wenigstens darauf vorbereitet zu sein.

Deep Dive mit Abteilungsleiter Solution Management Claus Mehrwald von Airbus Secure Land Communications GmbH

Über die Session

Laut BSI-Definition können bei Ausfall oder Beeinträchtigung von KRITIS „dramatische Folgen“ eintreten. Für Unternehmen in den Bereichen Energie oder Verkehr ist deshalb die Verfügbarkeit der Systeme und Services stets die oberste Priorität. Wie das erreicht wird? Früher vor allem durch gekapselte Netze, meist ohne Schnittstellen zur Außenwelt. In seinem Deep Dive erzählt Dir Claus, dass das heute ganz anders aussieht. Denn die zunehmende Vernetzung, die Abstützung auf neueste Informationstechnologie bis hin zu IoT öffnen die Tür für neue Bedrohungen. In seiner Session erfährst Du, wie Claus und seine Kolleg:innen die beiden Sicherheitsziele Vertraulichkeit und Integrität trotzdem unter einen Hut bekommen.

Inside Story mit Business Consultant Cyber-Security Timo Schlüter von Arvato Systems

Über die Session

Entdecke die job I/O – das virtuelle Live Event für IT-Talente

Du willst spannende Einblicke in den Berufsalltag von IT-Expert:innen bekommen? Dann sei beim nächsten Mal live dabei, wenn unsere virtuelle Jobmesse in die nächste Runde geht. Egal ob Du gerade erst in Dein Berufsleben startest, oder schon IT Professional bist. Hol’ Dir spannende Insights und wirf einen Blick hinter die Kulissen der Unternehmen.

Die job I/O – das virtuelle Job Event für IT-Talente – ist kostenlos und Du kannst anonym teilnehmen. Wir veranstalten 2023 für Euch insgesamt 8 Live-Events mit wechselnden Specials! Freu Dich auf 4 Stunden Live-Programm vollgepackt mit 16 Sessions vom Deep Dive bis zur Inside Story. 

Entdecke die job I/O Specials!

Wo arbeitet ein IT-Security Berater