Zertifikate in der Netzwerktechnik - - Studienprojekt: Informatik/Wirtschaftsinformatik (PWD-15)
SSH: Automatisierte Zertifikate statt Handarbeit?
Die Aufgabe
Die Secure Shell (SSH) ist ein Netzwerkprotokoll, mit dem auf entfernte Rechner via Kommandozeile zugegriffen werden kann. Dabei hat sich die passwortlose Authentifizierung mittels Private-/Public Key Paar als Standard etabliert. Die Verteilung des Public Keys auf alle zu administrierenden Systeme kann zeitaufwändig sein, je mehr Systeme im Einsatz sind. Identity Access Management (IAM) Lösungen können den Aufwand minimieren, indem Benutzerkonten und Keys automatisiert verteilt werden. Im Gegensatz zu Passwörtern werden Keys jedoch selten gewechselt, was im Falle eines kompromittierten Keys ein erhebliches Sicherheitsrisiko darstellt. Zudem sind Keys unbegrenzt gültig, sofern sie nicht händisch vom Zielrechner entfernt werden, da es keinen Mechanismus gibt, der ein Ablaufdatum sicherstellt. Diese Probleme sollen mit SSH-Zertifikaten gelöst werden.
Unser Angebot
Deine Aufgabe ist es:
- SSH-Authentifizierung zu verstehen und vorhandene Infrastruktur kritisch zu hinterfragen
- Chancen und Risiken von Zertifikatsauthentifizierung zu analysieren
- die Relevanz von SSH-Zertifikaten in anderen Unternehmen zu recherchieren und ggf. alternative Lösungsansätze aufzuzeigen
- eine Public Key Infrastructure (PKI) aufzubauen und zu testen
- Authentifizierung mittels SSH-Zertifikaten umzusetzen
- die Vereinbarkeit mit vorhandenen IAM-Lösungen zu beurteilen und diese zu optimieren
Der Umfang
- individuell abzustimmen, Einstieg jederzeit
- Werkstudent*in/Praktikum/Bachelorthesis
Deine Voraussetzungen
- Studium mit Informatik-Bezug
- Interesse an Linux- und Unix-Systemen
- gerne erste Erfahrungen mit Zertifikaten und PKI
Schon überzeugt?
Wir freuen uns auf Deine aussagekräftigen Bewerbungsunterlagen mit einem Verweis auf die Referenznummer PWD-15 dieser Stellenausschreibung. Bewirb Dich direkt online. Lade Deine Unterlagen bevorzugt in einer PDF-Datei mit max. 15 MB hoch. Deine Ansprechpartnerin ist Annika Grothmann.
Selbstverständlich behandeln wir Deine Bewerbung mit größter Vertraulichkeit. Informiere Dich darüber in unserer Datenschutzerklärung. Die gesetzlichen Bestimmungen des AGG und des SGB IX werden beachtet.