Wissenshungriger

Schau auch, dass du ein Arbeitszeugnis bekommst, in dem die Kündigung betriebsbedingt drinnen steht. Dann ist auch für den Arbeitgeber klar, dass es nicht an dir gelegen hat. Plus bedauern und weiterhin viel Erfolg. Dann passt das.

Das Bild trifft es glaube ich ganz gut 😉 Schön, dass du Kali für dich entdecken willst. Als Erstes empfehle ich dir Kali über VirtualBox zu betreiben, da es über die WSL zu viele Einschränkungen gibt. Fertige Images gibt es zum Download, so dass du gleich ohne Installation loslegen kannst. Und als Zweites würde ich mir tryhackme.com ansehen und dort ggf. auch ein Premium Abo abschließen. Das kostet nicht viel, du bekommst aber viel Content und kannst dabei viel lernen. Da hast du dann auch einen strukturierten Ansatz. Wenn du besser geworden bist, kannst du dir im Bereich die DVWA anschauen und den OWASP Juice Shop. Wenn du ganze Maschine rooten willst, so kann ich dir vulnhub.com empfehlen. Die Maschinen dort sind nicht so schwer wie auf HackTheBox. Viel Erfolg und natürlich auch viel Spaß!

Adobe Creative Cloud für Teams für eine zentrale Verwaltung. Alternativ kann auch jeder User mit seiner Adobe ID rumwurschteln.

Ja, das ist möglich, auch wenn der Proxmox-Host nur eine Netzwerkkarte hat. Du kannst in Proxmox virtuelle Netzwerkkarten (vNICs) für jede VM erstellen und diese mit verschiedenen virtuellen Netzwerken (vSwitches) verbinden, um die Netzwerke deiner Filialen und der Zentrale zu simulieren. Hier ist ein grober Plan: Virtuelle Netzwerke (vSwitches): Erstelle virtuelle Netzwerke innerhalb von Proxmox, die jeweils eine Filiale oder die Zentrale repräsentieren. So kannst du Clients und Server logisch voneinander trennen, auch wenn physisch nur eine Netzwerkkarte vorhanden ist. Virtuelle Netzwerkkarten (vNICs): Weise jeder VM eine oder mehrere virtuelle Netzwerkkarten zu und verbinde diese mit den entsprechenden virtuellen Netzwerken. So kannst du die Kommunikation zwischen den VMs steuern. Redundante Verbindungen: Für die geplante Redundanz kannst du in den virtuellen Netzwerken verschiedene Verbindungen simulieren. OPNsense als Firewall- und Router-Software in den VMs kann dann Load-Balancing und Failover zwischen der schnellen und der langsamen Verbindung verwalten. Zweite Zentrale und Ausfallsicherheit: Für die Disaster-Recovery-Szenarien ist OPNsense eine gute Wahl, da es Cluster- und Failover-Mechanismen bietet. Alternativ kannst du auch pfSense in Betracht ziehen, die ebenfalls für diese Art von Anwendungen weit verbreitet ist. Ein weiteres Produkt wäre z.B. VyOS, das eine ähnliche Funktionalität bietet, aber speziell für SDN- und automatisierte Netzwerkinfrastrukturen optimiert ist. Zusammengefasst: Mit Proxmox und OPNsense (oder pfSense) kannst du deine Szenarien gut abdecken, auch ohne mehrere physische Netzwerkkarten.

Ich möchte auch gerne einen Datenpunkt beitragen. Ich hatte einen Kumpel der damals (ist schon viele Jahre her) ITA gelernt hat. Er hat damals den Jobeinstieg damit nicht geschafft und hat sich anderweitig weiterqualifiziert. So wie ich es verstanden hatte, konnte er die PS nicht auf die Straße bringen. Ist ungefähr so, wie wenn man "Pilotenassistent" ist und man die ganze Theorie kennt aber man noch nie im Cockpit saß und ein Flugzeug geflogen ist. Es ist auch mühselig zu diskutieren, ob die Arbeitgeber Vorurteile gegenüber ITA haben oder nicht. Wenn ich mich bewerbe, dann zeige ich auf, dass ich die entsprechende Qualifikation habe, um den Job erfolgreich zu erledigen. Wenn ich dabei auch noch gegen Vorurteile kämpfen muss (egal ob sie stimmen oder nicht) ist das nur unnötiger Ballast, der mich belastet und mich meinem Ziel nicht näher bringt. Ich persönlich bin der Meinung, dass der ITA sehr gut die theoretischen Grundlagen für die IT/Informatik vermittelt. Wenn du in dieser Zeit parallel noch die Fachhochschulreife machst, bist du prima für ein Informatikstudium vorbereitet. Einen Jobeinstieg nur auf Basis des ITA zu finden, halte ich hingegen für sehr optimistisch gedacht.

Für CISSP musst du mindestens 5 Jahre im Security Bereich gearbeitet haben. Wenn du Pech hast, wirst du für eine Art Audit ausgewählt und musst dann komplett die Hosen runterlassen, ob du "würdig" bist. Jetzt überspitzt ausgedrückt... Wenn es dir mehr um das Technische geht, schau dir mal den SSCP oder Security+ an.

Hast du diese Webseite schon besucht und dir alles durchgelesen? https://www.bibb.de/de/189508.php Für mich käme nur der Bachelor Professional in frage und nicht mehr der Operative Professional. Nein! Und für den öffentlichen Dienst bringt dir das auch nichts. Der DQR ist ein Papiertiger und gehört in den Papierkorb. Oder in IT-Sprache ausgedrückt: DQR > /dev/null

Ich würde sagen, dass man da auch schon im 6-stelligen Bereich ist.

Ohne Ausbildung/Studium nicht erreichbar in meinen Augen Im Bereich Cyber Security ist das "leicht" - bezogen auf die Höhe des Gehalts - machbar. Man muss sich halt im klaren sein, dass das ein hoch kompetitiver Bereich ist. Insbesondere je technischer es wird. Dort zählen dann auch eher Skills als die reinen Scheine.

Es gibt einen Bildungsanbieter, der bietet ein Bootcamp im Bereich IT-Support an. Das dauert 12 Wochen in Vollzeit und nach erfolgreichem Abschluss gibt es einen Vertrag bei einer Zeitarbeitsfirma. Jahresgehalt zwischen 36 und 40k. Da finde ich alles unter 36k für jemanden, der eine staatlich anerkannte Prüfung bestanden hat, nahezu lächerlich.

"Den Statistiken zufolge, die Daten zur Nationalität aufführen, ist der Anteil der nicht-deutschen Tatverdächtigen höher als der Ausländeranteil in der Bevölkerung. Dabei ist zu berücksichtigen, dass das auch bei anderen Delikten der Fall ist. In Baden-Württemberg, Bayern (Region München) und Berlin war 2021 etwas mehr als die Hälfte der Tatverdächtigten bei „Messerangriffen“ nicht-deutsch. In Nordrhein-Westfalen waren es 43 Prozent, in Mecklenburg-Vorpommern 21 Prozent." Source: https://mediendienst-integration.de/artikel/messerangriffe-statistik-und-berichterstattung.html

Sitzen da so viele Ausländer drin?

Da hast du einen falschen Eindruck gewonnen. Je technischer die Arbeit in der IT-Sicherheit ist, desto weniger interessiert sich jemand für einen formalen Abschluss (ja, es gibt auch die berühmten Ausnahmen von der Regel). Je nach Bereich in der IT-Sicherheit ist die Konkurrenz sehr groß. Im technischen Bereich geht es weniger um einen formalen Abschluss als die vorhandenen Skills. Der Vorteil im Bereich IT-Sicherheit ist, dass man die Skills der Bewerber relativ leicht - auch in der Praxis - prüfen kann. Und das wird auch gemacht! Wie bereits hier jemand erwähnt hat, haben die erfolgreichen Leute in der IT-Sicherheit eine hohe intrinsische Motivation und saugen alles auf, was sie in die Finger bekommen 😉 Die zwei wichtigsten Fragen: 1. Weshalb willst du in die IT-Sicherheit? 2. Was interessiert dich an der IT-Sicherheit? Darauf aufbauend kann man dir dann die nächsten Schritte empfehlen. Ich habe übrigens keinerlei Abschlüsse im IT-Bereich (und auch nicht im MINT-Bereich) und arbeite dennoch in der IT-Sicherheit 😉

Bei Microsoft gibt es entsprechende Test-Lizenzen für 180 Tage kostenlos. Viel Spaß mit deinem Projekt!

@Webfront Poste doch bitte auch noch die Verschwiegenheitsklausel. Dann kann ich / können wir mehr dazu sagen.