charmanta

Hallo zusammen,

mein Antrag wurde genehmigt.

Vielen Dank nochmal für die Hilfe @charmanta

... ich finde das immer irgendwie komisch wenn man das selbst für sich feststellt.
Direkt nach der Ausbildung ? Faszinierend. Sorrym aber für den Job braucht man ERFAHRUNG und Du hast grade ausgelernt. Nicht böse sein, aber das passt irgendwie nicht. Aber zumindest der Titel ist ja nicht geschützt, so what.
Da kann ich Dich beruhigen. In meiner nächsten grossen Stand verdienen Anfänger im Schnitt auch um die 36K.
Ganu ehrlich: irgendjemand gibt Dir ne Chance den Job der Security zu lernen. Dafür gibts zunächst weniger Geld. ICH würde, wenn der Job und die Firma Dir liegen, nach der Probezeit einfach nen Schluck aus der Pulle nehmen.
Ich persönlich hasse auch das Springen wegen Kohle ... ein gutes Team und ansprechende Arbeit ist langfristig viel sinnvoller. Wenn der Chef bezüglich Geld mit sich reden lässt ist das doch ok. Wenn sich umgekehrt jemand bei mir bewirbt und alle 12-18 Monate nen neuen Job hatte wegen des Geldes ... warum soll ich langfristig in die Person investieren ? Ich mag Kontinuität bei Personal und wenn jemand meint mehr Geld wert zu sein dann spricht man drüber.
wenn es danach geht .... das gibt soooo viele Leute die mehr verdienen. Mich juckts nicht, ich will meinen Spass beim Job

Hör doch bitte auf von "wir" zu sprechen. Das ist DEIN Abschlussprojekt, nicht das deiner Firma oder deines Kunden ... natürlich müssen die entsprechenden Parteien im Verlauf des Projektes mit einbezogen werden, aber es geht hier um DEIN gewähltes Vorgehen, DEINE Lösungsvorschläge, DEINE Planung und am Ende um DEINE Leistung.
Ansonsten stimme ich allen anderen in ihren Punkten zu ... 

Nachtrag: Nun hab ich schon fast einen neuen Helpertext für FiDV

Falsch, das IST dein Projekt. Nicht bzw nur in kleinsten Maße die Umsetzung, sondern der Weg zur optimalen Lösung für den Kunden. 
Dein Projekt darf erst beginnen wenn du vom PA das OK hast, ergo darf der Beginn nicht in der Vergangenheit liegen. Zudem ist der zeitlichen Rahmen ziemlich grob, ist das bei deiner IHK nicht auf max 6 Wochen o.ä. beschränkt? 
 
Bin mit jetzt ehrlich gesagt nicht sicher ob du das noch retten kannst, der PA hat ja deinen ersten Antrag, der bereits viel zu viel der Umsetzung beinhaltet, gelesen und kann sich ja auch denken das dieses Projekt entweder schon gelaufen ist oder ein Schubladenprojekt ist das irgendwann mal so oder so ähnlich umgesetzt wurde. Aber das können die Profis hier besser einschätzen. 
 
P. S. 4h für die Doku??? 😂

Ok, AWS ist vorgegeben, icinga ist vorgegeben, Verschlüsselsungsmethode ist vorgegeben...
Und was machst du? Einfach nur einen vorgegebenen Arbeitsauftrag abarbeiten ist kein Abschlussprojekt.
Wer ist "wir"? Das ist DEIN Projekt, keine Gruppenarbeit.
Wo ist die Zeitplanung?

keine Chance, sorry

Musst Du aber nicht. Du musst ja hinterher nur eine Lösung installieren, also wähle auch eine aus.
Das sagst Du indirekt ja auch schon:
Ich rate Dir: Passe eine Zeitplanung an, indem Du die von @charmanta genannten Dinge einbringst:
Damit hast Du von den
schon locker 2 bis 3 Stunden noch einmal gefüllt. Lieber eine vernümftige Evaluierung und Abwegung der Lösungswege anhand im SOLL-Konzept definierter Kriterien anstelle einer wilden Installationsparty von in Summe (Testinstallationen, Serverinstallationen...)über 13h insgesamt!
In dem Projekt geht es nicht darum, dass Du zeigst wie toll Du installieren kannst, sondern darum, ein Problem zu lösen und dazu eine Lösung anhand von Kriterien auszuwählen. Das alles, inkl. Zeit-, Sachmittel- und Kostenplanung sowie einer entsprechenden Nutzwertanalyse. Wenn man das gut macht und ordentlich recherchiert braucht das definitiv seine Zeit. 🙂
 

Die Zwischenprüfung fließt mit 20% in die Abschlussnote ein, die Berufsschule stellt weiterhin ein gesondertes Zeugnis aus, das nichts mit dem IHK Zeugnis zu tun hat.
Siehe auch: https://it-berufe-podcast.de/neuordnung-der-it-berufe-zum-01-08-2020-it-berufe-podcast-151/#zusammenfassung

das finde ich nun ok. Die Einweisungszeit würde ich aber mit in die Doku nehmen ... Einweisungen hab ich in Projekten so noch nicht gesehen, zumindest nicht ausgewiesen

Netzwerkpläne, Risikobewertungen, Verweise auf Module des BSI Grundschutzes ...
Bin mal gespannt was die anderen Prüfer so sagen. Hier tummeln sich mir bekannt doch mindestens zwei Handvoll rum ... bevor ich rufe schau ich mal wer kommt

also ich finde das jetzt prima und würde das zulassen

als Mod wirst Du mich hier eh nicht los .... als Ausbilder und Prüfer für FiDV auch nicht ( wobei wir hier aktuell keine Prüflinge haben, aber die kommen )
 
das entspricht der PO. Ich würde das mangels Erfahrung einfach so akzeptieren ...
Auch Prüfer lernen wie die iHK sich das vorstellt.

der Antrag wird während der Ausbildung gestellt durch Azubi und Betrieb. Mach doch erst mal 12 Monate mit und dann schaust Du ob Du Dir das leisten kannst/willst ?

das scheint mir nach der PO passend zu sein
Ich stelle grade fest dass ich als DSB bei den FIDV Prüfungen wohl noch reichlich zu tun bekomme ...

Nachtrag: Nun hab ich schon fast einen neuen Helpertext für FiDV

Nachtrag: Nun hab ich schon fast einen neuen Helpertext für FiDV

Naja, letztendlich ist der FiDV ein Spezialist für Internet of Things und Systeme, bei denen Aktoren und Sensoren Daten liefern und Systeme darauf reagieren.
Programmierung hat da meines Erachten nach gar nichts zu tun, weil es in den Fachbereich des AE fällt.
IoT Systeme erfassen Daten. Wie werden die erfasst, wie werden die übertragen und wie verarbeitet.
Eine Firma will Daten mit einer heterogenen IT verarbeiten. HR Daten, PPS Daten, Produktions und Fertigungsdaten werden zu bestimmten Zielen auf unterschiedlichen Systemen verarbeitet. Hier gehts um Risikobewertung, Visualisierung von Datenströmen, Schnittstellen, HA Szenarien etc
Ein Teilbereich von -2-. Wie kommen die Daten sicher und zuverlässig sowie Rechtskonform in Verarbeitungssysteme ? Was kann/muss verschlüsselt werden, welche Datenmengen fallen an, was ist mit der Rechtmässigkeit der Verarbeitung ?
( zb Alexa: Menschen hören ohne Ankündigung Gespräche mit um "Sprachvariationen zu trainieren" ... wie läuft das, ist das legal, darf das gespeichert werden )
Bewertung des IST-Zustands eines RZ in Bezug auf Datenströme, deren Verarbeitung und individueller Risiken
Aufbau und Konfigurationen von Systemen für -2-, arbeitest Du mit verschlüsselter direkter Übertragung, stellst Du VPN ?
Stell Dir vor Du willst Nutzungsdaten zb von Autos auslesen um die Fahrzeugsoftware zu optimieren ( das ist in der Tat klassisches FIDV ) ... wie werden welche Daten erfasst ? Überträgt mein Auto auch meine Fahrgestellnummer oder nur den Fahrzeugtyp ? Was ist mit der Notruffunktion ? Darf die proaktiv meine Bewegungen erfassen und wie soll das übertragen werden wenn ich vlt gar keine SIM Karte im Auto haben will ?
 
Die Programmierung ist hier echt nur eine Nebenrolle. Es geht um die Bewertung von Datenströmen von und zu intelligenten Systemen, die keine "bedienbaren" Computer sind. Digitale Vernetzung, aber eben aus Sicht der Prozesse.
Hope this helps
 
Nachtrag:
auch gerne genommen: Analysen über den Sinn oder Unsinn von Cloudapplikationen hierfür
- cybertechnische Systeme, also Kombis aus Sensoren und Aktoren und deren Ansteuerung
Auswahl von zb Speichersystemen UND PROZESSEN ! für IoT Datenströme. Hier gehts im Gegensatz zum FiSi weniger um die Auswahl von Produkt XY, als mehr um die Auswahl einer Technologie in Bezug auf Integration in den Prozess.
Eine kaufmännische Betrachtung beim FIDV ist rein aus dem Bauch heraus nicht zwingend erforderlich, dafür aber ( weil es praktisch überall in der Prüfungsbeschreibung steht ) anwendbares Wissen zur DSGVO und BSI Vorgaben...
Wobei eine Entscheidungsmatrix mit geringer Gewichtung der Kosten sicher nicht schaden kann ...
 

ich finde das nun gut, warte aber mal ab was die Kollegen sagen Ich hab da ungeahnte Kontakte grade aufgetan und warte auf Erleuchtung

so, wie versprochen.
Die Prüfungsordnung gibt beim Projekt leider kein Musterthema vor und es fehlen meines Wissens deutschlandweit Erfahrungen.
Ich berufe mich ergo auf die Beschreibung des Berufsfeldes und die zu vermittelnden Kenntnisse, beispielsweise genannt in der IHK Doku für die AP FIDV, Bestellnr 6198
Zusammengefasst ist das Aufgabenfeld des FIDV:
Ausbildungsschwerpunkte: Fachrichtung Digitale Vernetzung
Planen, Installieren, Konfigurieren und Prüfen von Projekten der digitalen Vernetzung
Analysieren und Planen von Systemen zur Vernetzung von Prozessen und Produkten
Betrieb und Erweiterung von vernetzten Systemen
Diagnose und Störungsbeseitigung in vernetzten Systemen
Umsetzen, Integrieren und Prüfen von Maßnahmen zur IT-Sicherheit und zum Datenschutz
Durchführen und Dokumentieren von qualitätssichernden Maßnahmen
 
Bei Projekten ist die Auswahl einer Programmiersprache und auch das exemplarische Erstellen von Pseudocode sehr wohl genannt ( IHK Publikation, S21, Fragenkomplex zu §4.2.10 ), nicht aber die Durchführung einer Programmierung als Projekt.
Ich hole mir grade zur Sicherheit nochmal zwei weitere Meinungen ein, bin aber ziemlich sicher, dass die 22 Stunden echter Programmierung ein ShowStopper sind
 
 

Hmmmm .... als Pentester musst Du reichlich Erfahrung mit den Systemen haben. Mir sind da außer einem Studium keine Zertifikate bekannt, alle mir bekannten PTs sind erfahrene Profis.
Ich empfehle auf jeden Fall als Grundlagen auch schon während der Ausbildung die Vorgaben der DSGVO und noch mehr des BSI Grundschutz Kompendiums und deren Erweiterungen. Weiterhin gibts ne Reihe guter Bücher zum Thema Social Engineering ... auch das gehört mit dazu.
Einige Öffis setzen automatisierte PenTests für den Applikationsbereich ein, sprich automatisierte Test- und Analysesoftware gegen selbst erzeugten Code.
Für die Analyse von Internetauftritten nutzen wir professionell ein Tool, was gegen bekannte Schwachstellen testen und diese dokumentiert. Interessant dürfte für Dich weiterhin der Einsatz von SCAP Tools sein, ggfs auch kostenpflichtiger vergleichbarer Software ( Flexera Csia zb ).
Was willst Du denn genau testen ? Prozesse ? Software ? Maschinen ? Menschen ? ( < die hackst Du immer mit hinreichend Aufwand )
 

das sind drei Show-Stopper hintereinander.
Dazu keine erkennbare Entscheidungsleistung, kein kaufmännischer Hintergrund.
Bitte überleg Dir ein komplett neues Thema ....
Es geht darum, ein komplexes Problem nachvollziehbar mit eigenen Entscheidungen zu lösen. Es geht also NICHT um eine Anleitung, wie man den Server XYZ mit User ABC in die tolle Domäne 123 integriert. Es geht darum, WIESO man das macht, WANN sich das rechnet und welche Alternativen ( es gibt IMMER welche ) WARUM ausgeschlossen wurden.
Und installieren darfst Du es auch ... nur ist Deine Entscheidungsleistung und deren Sachlichkeit die Grundlage der Beurteilung. Klicken kann jeder, es geht darum, daß Du auch ne Idee hast was Du da tust
Ganz grobe und ganz neue Übersetzung meines Lieblingstextes: "Komplex" im Sinne der Prüfungsordnung sind Ansätze, welche in einem Datacenter oder einem Rechenzentrum eingesetzt werden können und nicht mehr in einem kleinen zb Handwerksbetrieb Verwendung finden.
Damit scheiden Ansätze wie "Domaineneinrichung" oder "Ich suche ne Plattform für ein Windows Programm" fast automatisch aus.
Gerne genommen werden:
- Telefonanlagen ( weil Musterprojekt der IHK )
- Monitoring
- Heterogenes Backup
- Softwareverteilung
- Massenbetankung
Die Prüfungsordnung sagt in §22 dazu:
§ 20 Prüfungsbereich Planen und Umsetzen eines Projektes der Systemintegration
(1) Im Prüfungsbereich Planen und Umsetzen eines Projektes der Systemintegration besteht die Prüfung aus zwei Teilen.
(2) Im ersten Teil hat der Prüfling nachzuweisen, dass er in der Lage ist,
1.auftragsbezogene Anforderungen zu analysieren,
2.Lösungsalternativen unter Berücksichtigung technischer, wirtschaftlicher und qualitativer Aspekte vorzuschlagen,
3.Systemänderungen und -erweiterungen durchzuführen und zu übergeben,
4.IT-Systeme einzuführen und zu pflegen,
5.Schwachstellen von IT-Systemen zu analysieren und Schutzmaßnahmen vorzuschlagen und umzusetzen sowie
6.Projekte der Systemintegration anforderungsgerecht zu dokumentieren.
 

das sind drei Show-Stopper hintereinander.
Dazu keine erkennbare Entscheidungsleistung, kein kaufmännischer Hintergrund.
Bitte überleg Dir ein komplett neues Thema ....
Es geht darum, ein komplexes Problem nachvollziehbar mit eigenen Entscheidungen zu lösen. Es geht also NICHT um eine Anleitung, wie man den Server XYZ mit User ABC in die tolle Domäne 123 integriert. Es geht darum, WIESO man das macht, WANN sich das rechnet und welche Alternativen ( es gibt IMMER welche ) WARUM ausgeschlossen wurden.
Und installieren darfst Du es auch ... nur ist Deine Entscheidungsleistung und deren Sachlichkeit die Grundlage der Beurteilung. Klicken kann jeder, es geht darum, daß Du auch ne Idee hast was Du da tust
Ganz grobe und ganz neue Übersetzung meines Lieblingstextes: "Komplex" im Sinne der Prüfungsordnung sind Ansätze, welche in einem Datacenter oder einem Rechenzentrum eingesetzt werden können und nicht mehr in einem kleinen zb Handwerksbetrieb Verwendung finden.
Damit scheiden Ansätze wie "Domaineneinrichung" oder "Ich suche ne Plattform für ein Windows Programm" fast automatisch aus.
Gerne genommen werden:
- Telefonanlagen ( weil Musterprojekt der IHK )
- Monitoring
- Heterogenes Backup
- Softwareverteilung
- Massenbetankung
Die Prüfungsordnung sagt in §22 dazu:
§ 20 Prüfungsbereich Planen und Umsetzen eines Projektes der Systemintegration
(1) Im Prüfungsbereich Planen und Umsetzen eines Projektes der Systemintegration besteht die Prüfung aus zwei Teilen.
(2) Im ersten Teil hat der Prüfling nachzuweisen, dass er in der Lage ist,
1.auftragsbezogene Anforderungen zu analysieren,
2.Lösungsalternativen unter Berücksichtigung technischer, wirtschaftlicher und qualitativer Aspekte vorzuschlagen,
3.Systemänderungen und -erweiterungen durchzuführen und zu übergeben,
4.IT-Systeme einzuführen und zu pflegen,
5.Schwachstellen von IT-Systemen zu analysieren und Schutzmaßnahmen vorzuschlagen und umzusetzen sowie
6.Projekte der Systemintegration anforderungsgerecht zu dokumentieren.
 

Naja ... die regelt halt die Rechtsgrundlagen
Ohne Freifahrtschein sollte man nicht arbeiten. Und beim PenTests gehts darum deren Grundlagen zu erfüllen

WIe die anderen Teilnehmer schon schrieben und ich durch die Blume sagte und nun nochmal deutlich:
Hau das Thema komplett weg. Das kann nichts werden, egal wie Du es aufbaust.
Nutze die Macht ... meine bereits oben verwendeten Textes. Wenn Du Dich danach richtest wird das Thema zugelassen. Diese Anregungen sind mittlerweile seit mehr als 10 Jahren erfolgreich erprobt