Flammkuchen

Doppelpost - bitte löschen

Alter: Anfang 30

letzter Ausbildungsabschluss (als was und wann):  FiSi Abschluss 2018

Berufserfahrung: 4 Jahre

Arbeitsort: Frankfurt

Grösse der Firma: 1k, 30k

Branche der Firma: E-Commerce, Medizin

Arbeitsstunden pro Woche laut Vertrag: 40, 40

Gesamtjahresbrutto: ~ 45.000, ~ 80.000

Anzahl der Urlaubstage: 30, 30

Tätigkeiten: DevOps Engineer: AWS, CI/CD Pipelines, Container, etc.

vor 6 Minuten schrieb xkoi:

Was für Systeme sollte ich den in meinen Testumgebungen aufbauen? Also kannst du mir da ein paar konkrete Ansätze geben? 

Naja ich meine damit, dass man erstmal in einem professionellen Umfeld, also einer Firma, als Entwickler oder z.B. Linuxadmin arbeitet und dort lernt wie echte Systeme aussehen. Dort lernt man dann das große Ganze und versteht die Zusammenhänge, die man später als Pentester braucht. 

Verstehst wie eine grobe Software Architektur meist aussieht ? Frontend, Backend, Persistence-Layer (Datenbanken SQL/NoSQL, AWS S3, ...), etc. Wie kommunizieren Frontend und Backend sicher miteinander ? 

Verstehst du wie moderne Software im Internet oft läuft ? Stichwort: Container + K8s.

Verstehst du die modernen Möglichkeiten der Cloud ? Auf AWS musst du nicht einmal mehr SSH auf einer VM öffnen, weil man sich auch per AWS Session Manager verbinden kann.

Wie handelt man generell Secrets (z.B. Passwörter, Datenbank-Connetionstrings, Tokens, etc) für ein Deployment ?

Verstehst du grundlegende Netzwerk-Sicherheitsarchitekturen ? DMZ, VLANs, öffentliche/private Subnets in der Cloud, wie wird geroutet, NAT, ... 

Hast du genug Linux Kenntnisse ? Kali bringt dir nichts, wenn du nicht verstehst was an "chmod 777" falsch ist und du selber immer als root unterwegs bist.

-> Man kann schon viel im Homelab lernen, aber auf einige Sachen stößt man oft nur im Beruf. 

Am 2.3.2022 um 16:07 schrieb Genos721:

Nach 3 Jahren wird auf automatisch auf 26 erhöht, nach 7 Jahren auf 29 und nach 10 Jahren auf 32

An und für sich hab ich auch kein Problem damit, jetzt am Anfang etwas weniger Urlaub zu haben, wenn dafür das Gehalt höher ist.

Lustig wie du dir diesen Mist auch noch gut reden willst  Es herrscht ein Arbeitnehmermarkt. Jeder sucht gerade Programmierer - was willst du in einer kleinen KMU-Klitsche mit 24 Urlaubstagen ? 24 Urlaubstage in der IT sind eine rote Flagge. 

Dein AG kann sowas überhaupt nur anbieten, weil sich Leute wie du da verschaukeln lassen. "Loyalität" und Wechselfaulheit wird oft gnadenlos bestraft. 

Am 1.3.2022 um 12:02 schrieb xkoi:

Hallo zusammen! 

Da ich gerne Pentester werden würde, bereite ich mich (neben den IHK Prüfungsinhalten) mit kleinen CTFs auf eventuelle Zertifikate vor, bzw. sammle so meine ersten Erfahrungen.

Junior Pentester ist so eine Sache - das gibt es zu recht kaum. Als Pentester willst du ja in Systeme eindringen. Deshalb sollte man vorher schon mal selber Systeme aufgebaut und/oder entwickelt haben. 

Die ganzen Anfänger kommen da immer mit Kali Linux an und halten sich für Hackerman. Mit ein paar Tools auf Kali rumspielen kann jeder. 

• Du solltest auf einem gewissen Level programmieren können. Exploits brauchen oft Automatisierung und du musst auch verstehen wie Applikationen intern überhaupt funktionieren, sonst findest du nie eine Lücke.
• Du solltest Erfahrung mit Linux haben. Ohne GUI nur auf der Konsole, wie sichert man Linux ab, etc. Kein Server im Internet benutzt Kali. Da setzt man auf CentOS, RHEL, Ubuntu, Debian, ....

Am 20.2.2022 um 14:33 schrieb thermoplastisch:

Mein Job wäre dort IT Architekt bzw. Sysadmin. Was kann man da ansetzen und kann mein jetzt begonnener OP eine Auswirkung auf das Gehalt haben?

Zwischen IT-Architekt und Sysadmin liegen himmelweite Unterschiede. Ein richtiger Architekt war vorher über Jahre als Entwickler/Engineer tätig und hat mit diversen Techstacks gearbeitet und dadurch einen Haufen Berufserfahrung gesammelt.  

Nur weil du mehr Bildung hast, kriegst du oft nicht mehr Gehalt. Das geht oft nur mit mehr Verantwortung oder beim Firmenwechsel

vor 20 Stunden schrieb Paperdo:

Was würdet ihr in meiner Position tun? das ganze ist mittlerweile auch Psychisch eine doch recht große Belastung für mich und ich weiß ehrlich gesagt nicht so recht weiter. Ich danke schon mal wenn ihr euch die Zeit nehmt das durch zu lesen. 

Vergiss die Windows-Laufbahn. Du kannst dich auf eine Linuxadmin Junior Stelle bewerben. Evtl. musst du vorher noch etwas wie den RHCSA ablegen und dein Engagement in dem Bereich zu zeigen. Der RHCSA ist angesehen, da es keine stumpfe MC-Prüfung ist, sondern du alleine gegen das Terminal. 

Der Markt für Linuxadmins ist auch generell besser bezahlt und mit dem richtigen Skillset kannst du später Richtung DevOps gehen. Da ist der Arbeitsmarkt absolut heiß. Die Cloud ist nun mal zum Großteil Linux

Am 7.2.2022 um 13:41 schrieb Mario12reQ:

Der Kollege, der vor Kurzem gegangen ist, lag zuletzt mit rund 2 Jahren BE in der Abteilung bei 36k.  [...]

 aber das bringt mir ja leider nicht viel, wenn es der Betrieb nicht "anerkennt" bzw. das nicht dementsprechend entlohnt.

Da ist es eigentlich eindeutig. 1-3 Jahre Erfahrung sammeln und dann schnell weg. Ich kenne das auch.  Nach 1-3 erhöht sich dein Marktwert massiv, weil du eben die oft geforderte "Berufserfahrung" hast. Leider kümmert das viele Arbeitgeber gar nicht, gerade wenn man dort vorher Azubi war. Da hilft nur ein Wechsel  

• CCNA oder ähnliches machen und dann woanders auf eine Junior-Netzwerkadmin-Stelle bewerben. Dabei zeigen, dass du für das Thema brennst und lernwillig bist

vor 22 Stunden schrieb cober_722:

Für mich klingt das unsinnig, da ich ja dennoch Erreichbar sein muss sowie Laptop dabei haben muss und somit meine Freizeit (teilweise) eingeschränkt ist.

Muss die Rufbereitschaft gesondert vergütet werden, auch wenn keine Einsätze geschehen? Falls relevant, ich werde laut Chemie-Tarifvertrag bezahlt.

Das wäre mich eine absolut Rote-Flagge. Freizeit einschränken und nur bezahlt werden, falls es knallt ?

Am 31.10.2021 um 20:11 schrieb TopSecurity:

Hi, 

ich plane im besten Fall Karriere bei FAANG oder Spotify. Angenommen ich möchte zu Google als Software Engineer oder Security Engineer, wie viel hilft mir da das Informatikstudium an der IU?

Github. Github. Github. Gerade bei amerikanischen Firmen ist die offizielle Bildung weniger wichtig - es zählt mehr was du kannst und das zeigst du am besten in einem öffentlichen GitHub Profil und guter Mitarbeit in einem Projekt deiner Zielfirma.

Am 5.11.2021 um 16:30 schrieb DaRauscher:

Persönlich hab ich jetzt aktuell zwei Dinge im Blick: Weiterbildung zum Opperative Professional oder zum Betriebswirt für Informationsverarbeitung. Kann aber null einschätzen ob das was bringt / ob ich das überhaupt packe / ob es überhaupt schon Zeit für sowas ist. 

Finger weg von IHK Weiterbildungen in der IT. Jaja nach DQR gilt blabla. Das interessiert aber kaum jemanden in der Wirtschaft und am Ende finden sich viele an der Fernuni wieder, weil der IHK Kram einfach kaum anerkannt ist. 

vor 17 Minuten schrieb Rollstuhltreter:

Genau das ist es, ich habe immer gedacht, dass ein Abteilungsleiter auch fachlich Kompetent sein soll und daher ein Techniker oder Bachelor unerlässlich ist.

Vergiss erstmal den ollen Techniker. In der IT hat der einen Stellenwert von 0 und kaum ein Arbeitgeber honoriert diesen.

Weder Bachelor noch Techniker sind zwingend notwendig. Glaubst du wirklich, dass dir Binärbäume und Automatentheorie aus dem Informatik Bachelor als Abteilungsleiter helfen ? Wenn nach Richtung Wirtschaftsinformatik. Das meiste braucht am Ende aus dem Studium eh nicht mehr

Du brauchst ein kompetentes Teams, welches tiefer in der Materie drin ist und du musst deine Team vertrauen können. Dazu brauchst du die passenden Softskills. Die sind als Abteilungsleiter wichtiger denn je. Du musst deine Abteilung führen, du musst deiner Abteilung den Rücken frei halten, du musst dich in Grabenkämpfe mit anderen Abteilungen begeben, du musst mit der Ebene über dir klar kommen, du musst dich um Budgets/Gehälter kümmern, ...

vor 23 Minuten schrieb KeeperOfCoffee:

Kaum jemand macht heute Kryptographie "selber". Da beruft man sich auf Tools die sich bewiesen haben, anstatt das Rad neu zu erfinden. Auch "erfindet" man heute keine neue Kryptographie im Job.

Natürlich macht man das nicht. Aber in einem Studium in die Richtung lernt man wenigstens die Theorie und Verfahren, welche ja auch alle im Betrieb genutzt werden. 

Klar man kann auch mit einer Ausbildung in den Bereich rutschen, aber das ist natürlich schwerer im Vergleich zu den meisten anderen Bereichen in der IT, wo die formale Qualifikation oft in den Hintergrund rückt und die tatsächlichen Skills zählen. 

vor 27 Minuten schrieb DeveloperX:

Wirkt für mich so als hätte OP einfach eine Gehaltstabelle gelesen, wo IT-Sicherheit ganz oben steht und sich dementsprechend einfach pauschal dafür entschieden.

Und glauben, dass man mit Kali Linux und Kapuzen-Hoodie  im Firmenkeller sitzt  

Wie willst du Sicherheitslücken finden und Systeme auf Sicherheit testen, wenn du nie selber Systeme aufgesetzt/entwickelt hast ?

Die IT-Sicherheit ist auch eine der wenigen Bereiche, wo oft ein Studium gewünscht ist. Kryptographie ist nun mal hardcore Mathe

vor 10 Minuten schrieb Lunian:

Danke für die Antwort! Rein interessenshalber: Was sind denn keine Standard Skills für einen Admin?

Automatisieren mit Skripten (=Programmieren)

Linux (die meisten Windows-Klicki-Bunti-Admins läuft schon der Schweiß runter, wenn nur die Console sichtbar ist)

Spezialisierungen: Cicso-Geek, Storage Experte, DB-Admin, Cloud-Admin (AWS, Azure, CGP), DevOps, ...

vor 21 Stunden schrieb Whiz-zarD:

Möchtest du weiter als FISI arbeiten? Dann nein, ein Studium wäre nichts für dich.

FiSi ist eine IHK Ausbildung, aber selten ein Beruf. Als FiSi kannst du vieles machen.

• Sysadmin
• DB-Admin
• Netzwerk-Admin
• Helpdesk
• Sales
• Presales
• DevOps
• Gruppenleiter
• Developer (ja das ist Möglich wenn die Skills hat)

und weitere Berufe. Lass dir von einem IHK Schein nicht vorschreiben, was du im Beruf machst. ..

vor 11 Minuten schrieb AndreiBabliov:

Ja Mr. all-knowing. 

Immerhin lüge ich nicht rum. Man findet dich auch relativ leicht auf LinkedIn  

Dort warst du im 1st-Level (für 4 Monate) und kein Systemadministrator. Du bist erst seit einem Jahr aus der Ausbildung raus und hattest eine 3,2 als Abschluss... Wie war das nochmal mit 2 Jahre Berufserfahrung als Systemadministrator ?

vor 2 Minuten schrieb AndreiBabliov:

 Dass man sowas den anderen 30 anderen Firmen die mich abgelehnt haben, das gleiche sagen müssen...

Das ist eine billige Ausrede. Das wird wohl an deiner Bewerbung oder deinem Auftreten im Bewerbungsgespräch gelegen haben.... 

Wie oft wurdest du bei 30 Bewerbungen zum Gespräch geladen ? Hast du deine Bewerbung mal von anderen prüfen lassen ? 

vor 2 Minuten schrieb Fachinf78282:

OP hat ja "nur" eine ITSE Ausbildung und kriegt daher eine entsprechende System Engineer Stelle nicht, da dort der FISI gefordert wird oder ein Informatik Studium.

Das ist kein Problem, wenn man sich gut verkaufen kann. Er hat doch schon seit 2 Jahren als Systemadministrator alias "IT System Engineer" gearbeitet und das muss man im CV gut rüber bringen.

1. Stellenauschreibungen sind ein Wunschkonzert. Du musst nicht alles erfüllen. Dazu kommt diese wohl aus dem Ausland und dort gibt es das Konzept der Ausbildung teilweise gar nicht !

2. Kein Informatikstudiengang bereitet dich wirklich auf so eine Stelle vor. Der Jobtitel für deine Stellenbeschreibung ist könnte genau so gut Systemadministrator heißen ! Du verstehst die Berufsbezeichnungen einfach nicht. In einem Informatikstudium lernst du viel Theorie, da es auch auf die akademische Forschung vorbereitet und weniger auf das Berufsleben... 

3. Das meiste davon lernt man on-the-job und in der FiSi Ausbildung bereits. Aber das verstehst du ja einfach nicht. 

OP muss sich hier nur mal durchklicken. https://www.stepstone.de/jobs/IT-Systems-Engineer.html

Da fällt einem schnell auf das die meisten Jobs als "IT System Engineer" einfach nur umgelabelte Administratorstellen sind... Teilweise auch sowas  "IT System Engineer ServiceDesk". Toll dann steht "IT System Engineer" im Titel, aber dann machste du nur schnöden 1st-Lvl Kram.

OP ist wohl einfach nur "lost" wie man heutzutage sagt und versteht nicht ganz die Berufsbezeichnungen. 

Was ist denn bitte überhaupt ein "IT System Engineer". Der Titel hat in 20 Firmen vermutlich 20 verschiedene Aufgaben/Tätigkeitsbereiche. Das ist ein Job Titel und dahin können viele Wege führen...

vor 16 Stunden schrieb AndreiBabliov:

Wer von euch hat diesen Abschluss bekommen? Und mit welchen Einstiegsgehalt beginnt ein Informatiktechniker?

Der Informatiktechniker ist vermutlich kaum anerkannt. Da würde ich die Finger von lassen. Am besten wächst du vermutlich in einer neuen Stelle

vor 17 Stunden schrieb Lucas93:

 ja schon manche Intensiv Kurse/Bootcamps an in denen man in 12 Wochen zum Web Developer oder Data Scientist ausgebildet wird (Neue Fische in Hamburg),

Sowas gibt es schon. https://www.sueddeutsche.de/muenchen/fachkraeftemangel-in-zwoelf-wochen-zum-it-experten-1.4044029

Laut dem Artikel kostet das keine Gebühren und jedoch wird man danach in Zeitarbeit an andere Firmen verliehen. Hier startet dann vermutlich erst das richtige Lernen. Die haben aus 800 Bewerbungen wohl aber nur 14 ins Bootcamp rein gelassen...

So einfach ist das ganze wohl nicht :)