Wissenshungriger

Wie sieht denn aktuell deine Weiterleitungsregel in der .htaccess aus?

Ehrlich gesagt sind die Anforderungen für einen Junior nicht besonders hoch. Du solltest schon etwas können, damit es mit dem Job klappt. Meiner Erfahrung nach werden gerade bei Pentesting Stellen die Skills des Bewerbers sowohl theoretisch als auch in der Praxis geprüft. Angenommen, du kennst nicht den Unterschied zwischen einer Bind und einer Reverse Shell, dann macht es momentan keinen Sinn sich zu bewerben. Was mir noch einfällt, was ich auch gemacht habe bzw. noch mache ist vulnhub.com. Dort kannst du dir die Maschinen herunterladen und lokal ausführen.

Du hast doch aktuell bereits Berufserfahrung, wenn auch nicht besonders lange. Wenn IT-Security dein Thema ist und du dafür brennst, dann go for it! Da du HTB und THM erwähnst, ist es dann dein Ziel Pentester zu werden? Ich habe auch mit HTB und THM angefangen. Habe dann noch den Junior Penetration Tester von eLearnSecurity gemacht und bin dann als Analyst in einem Inhouse SOC eingestiegen. Dazu kam noch, dass ich recht engagiert in der Community war/bin, mit Besuch von entsprechenden Veranstaltungen und erfolgreichen CTF-Teilnahmen.

Ich glaube, der Bereich Presales könnte dir liegen und ist das wo du hin willst. Die Bezahlung ist auch außergewöhnlich gut. Du kannst mal nach folgenden Stichwörtern in Stellenbörsen suchen und dir die Jobbeschreibungen durchlesen: Presales Consultant Sales Engineer Technical Sales Als FIAE bist du allerdings nicht gerade für solche Jobs prädestiniert. Da wäre FISI besser gewesen. Wenn Presales was für dich ist, dann würde ich mir an deiner Stelle ein oder zwei Bereiche aussuchen und in diesen starke technische Skills aufbauen. Das kann z.B Backup, Storage oder Security sein. Als nächsten Schritt kannst du die Hersteller identifizieren, die entsprechende Lösungen anbieten. Systemhäuser gehen natürlich auch. Dort kannst du dich dann auf entsprechende Stellenanzeigen bewerben. Damit du keinen "toten" Bereich aussuchst, schau dir am besten vorher schon die Marktbedingungen an. Und auch wie sich die einzelnen Hersteller positionieren. Du kannst hierzu auch auf die Magic Quadrants von Gartner zurückgreifen oder auf die Forrester Waves. Viel Erfolg!

Sieht für mich sehr Microsoft lastig aus bzw. sehr Vendor lastig im Allgemeinen. Gerade das, was die bei Microsoft anbieten, bekommst du direkt von Microsoft selbst kostenlos online zum selber lernen angeboten. Wie sieht deine Bindefrist aus, wenn du das Bootcamp machst? Da es nur 12 Wochen dauert, sollte sie nicht sehr lange sein. Je nachdem wo du hin willst, würde ich einen anderen Weg wählen.

Weil er Hunger hat?

Ich glaube nicht, dass man mit so einem Studium bei Tier 1 Consulting oder bei Investment Banken anheuern kann. Zumindest nicht als Consultant. Ist ja nicht mal eine Target Uni... Mit gaaaanz viel Glück vielleicht als Analyst, wo du dann entsprechend zuarbeiten darfst. Realistischer ist wohl eher eine Sys Admin Position. Aber wer will das schon?

Ich habe schon verstanden, dass es zwei verschiedene Stellen sind. Die negativen Punkte habe ich zusammengefasst um zu verdeutlichen, wie viele Red - oder zumindest Yellow - Flags es sind. Für mich persönlich kann bereits einer dieser Punkte ausreichen, um eine Stelle nicht anzunehmen. Bist du denn aktuell an deine Gegend durch Verpflichtungen z.B Partner gebunden? Würdest du für eine gute Stelle auch umziehen wollen?

Es gibt auch befristete Arbeitsverträge mit Kündigungsoption von Seiten des AN - diese muss allerdings explizit im Vertrag eingetragen werden. Ich liste mal auf, welche Fakten wir bisher haben: 24 Urlaubstage sind schon sehr wenig Maximale Einarbeitungszeit von 5 Wochen, was schon sehr, sehr kurz ist Bodyleasing und Mädchen für alles Befristeter Arbeitsvertrag von 1 Jahr Home Office nicht klar, da vom Kunden bestimmt 1 Tag Home Office 30 Urlaubstage sind Branchenstandard. Die Einarbeitungszeit sollte mind. bei 3 eher bei 6 Monaten liegen, vor allem wenn du dich weiterentwickelst und den Bereich (hin zum Admin) wechselst. Es gibt auch genügend Dienstleister, die Projektarbeit beim Kunden anbieten und man nicht Mädchen für alles ist. Ein befristeter Arbeitsvertrag ist ein no-go. Als ITler gibt es genug andere Firmen, die einen einen unbefristeten Arbeitsvertrag anbieten. Zum Thema Home Office: Ich arbeite bei einem Automobilzulieferer und "Dank" Corona stehen den "normalen" Angestellten bis zu 50% Home Office per Betriebsvereinbarung zu. Wir ITler können sogar bis zu 80% Home Office machen. Damit möchte ich sagen, dass es genug Firmen gibt, die eine bessere Home Office Regelung anbieten. Meine klare Empfehlung: Nimm dir die Zeit um für dich die passende Firma zu finden, die dir auch ein entsprechend gutes oder sehr gutes Angebot unterbreitet. Wenn es noch sechs Monate oder noch länger dauert, dann ist es so. Es wird sich aber definitiv für dich lohnen! Die aktuellen Angebote taugen leider nichts!

Schau dich auch anderweitig um. Du kannst auf Zeit spielen indem du z.B. fragst, wie zukünftig die Gehaltsentwicklung gerade im Bezug auf die Rolle Scrum Master aussehen wird. 42k wäre meine persönliche Untergrenze...

Hi, ich war da vor einigen Jahren mit meiner damaligen Firma als Aussteller. Damals hieß sie noch "World Hosting Days": https://t3n.de/tag/world-hosting-days/ Schau am besten, welche Aussteller am Start sind und ob diese für dich interessant sind.

Im Bereich IT-Security kann ich dir hackthebox.com, tryhackme.com und letsdefend.io empfehlen.

Wie maximal asozial kann man denn bitte sein?! Du machst nur eine Ausbildung zum Elektroniker für Geräte und Systeme um diese dann wieder hinzuschmeißen, sobald du einen Ausbildungsplatz als FISI gefunden hast? Du hast jemandem den Ausbildungsplatz weggenommen, den du selbst nicht wirklich wolltest! Du hast im Forum bereits gefragt, was man in deiner Situation machen kann. NIEMAND hat dabei empfohlen, dass du eine duale Ausbildung anfängst und diese dann abbrichst, sobald du einen Ausbildungsplatz als FISI bekommen hast! Du hast viele legitime Alternativen genannt bekommen. Allerdings hast du dich für den Weg entschieden, der zeigt, dass du charakterlich unter aller Sau bist! Wenn wir auf dem Dorf wären, würden die Leute ihre Mistgabeln holen, um dich damit vom Hof zu jagen...

Und ich dachte, das Smiley steht für den Betriebsrat 😂

Zum Anschreiben: Ihre, Ihnen und Sie schreibt man groß! Du hast die Anreden konsequent klein geschrieben... Du schreibst zwar, dass du schon ein bisschen HTB und THM gemacht hast, aber null über deine Motivation. Da würde ich auf jeden Fall noch nachbessern, an deiner Stelle. Zum Lebenslauf, den ich nur überflogen habe: Du solltest den Namen der Tools schon richtig schreiben. Der Schwachstellenscanner nennt sich Nikto und nicht Nicto. Und das ist mir gleich ins Auge gesprungen... Am Design/Layout solltest du auch nochmal arbeiten. Das sieht nicht schön aus bzw. liest sich nicht so gut. Meine Einschätzung bzw. Tipps: Wenn du ein leichteres Zertifikat suchst, so kann ich dir den eJPT empfehlen. Allerdings wird dieser gerade überarbeitet und die Version 2 wird - meiner Meinung nach - nicht mehr so "leicht" werden. Ich habe mich vor rund einem dreiviertel Jahr auf SOC Stellen sowie als Pentester beworben und dachte, dass mein Profil gefragt sei. Im Bereich IT hatte ich bis dahin 3 Jahre Erfahrung im technischen Support (2nd Level). Habe das eJPT-Zertifikat erworben. Habe auf HTB einen guten "Rank". Bei exploit-db gibt es einen Eintrag mit meinem Namen drin. Ich bin viel auf IT-Security Messen unterwegs und nehme viel an entsprechenden Meetups teil. Dennoch habe ich locker 50% Absagen auf meine Bewerbungen bekommen, wo nicht einmal ein erstes Gespräch stattgefunden hat. Ich glaube, dass mir bei den SOC Stellen sogar zu 100% abgesagt wurde. Es waren aber doch deutlich mehr Bewerbungen als Pentester. Meine Bewerbungsstrategie bestand darin, dass ich recht selektiv vorgegangen bin und mich nur bei einem Teil, der zur Verfügung stehenden Jobs bzw. Firmen beworben habe, damit ich mein Profil weiter schärfen kann, falls es nicht klappt und dann noch genug Firmen zur Auswahl stehen bei denen mein Name nicht "verbrannt" ist. Am Ende hatte ich dann zwei Angebote: Eines als Security Consultant mit Schwerpunkt Pentesting bei einem Dienstleister und ein anderes bei einem großen Unternehmen als interner SOC Analyst (hatte mich ursprünglich auf eine andere Stelle beworben und wurde auch für eine andere Stelle interviewt). Aufgrund meiner Erfahrungen würde ich schätzen, dass es im Bereich SOC selektiver zugeht als im Bereich Pentesting. Es kann aber auch daran liegen, dass es deutlich(?) mehr Bewerber mit spannenden Profilen im Bereich SOC als im Bereich Pentesting gibt. Du kannst gerne einen Shot wagen. Stell dich aber darauf ein, dass es gut sein kann, dass du dein Profil weiter ausbauen musst.

Was ist denn dein Hauptgrund, weshalb du von 3 auf 2 Jahre verkürzen möchtest? Das geht für mich aus deinem Beitrag leider nicht hervor. Ich habe damals eine 3 jährige kaufmännische Ausbildung gemacht (nichts mit Informatik). Ich hatte damals nur einen Realschulabschluss und hatte im letzten Jahr in der Berufsschule einen Notendurchschnitt von 2,0. Die IHK-Prüfung hatte ich mit einer 3 abgeschlossen. Rückblickend muss ich sagen, dass ich nicht wirklich viel gelernt habe sondern nur in der Berufsschule sowie im betrieblichen Unterricht aufgepasst habe und die Unterlagen mir "durchgelesen" habe. Da ich davon ausgehe (da du mal studiert hast), dass du mindestens eine Fachhochschulreife bzw. Fachabitur hast, kannst du 3 Jahre Ausbildung machen und dabei deine Freizeit optimieren. Du wirst dann ziemlich viel Freizeit haben und die Zeit genießen können ohne besonders viel Stress zu haben. Du kannst auch 2 Jahre Ausbildung machen und dir dabei den Stoff selbst aneignen, was einen höheren Workload und auch mehr Stress bedeutet. Oder - was ich vielleicht in deinem Fall machen würde - wenn du wirklich viel Bock auf lernen hast, dann würde ich die Ausbildung in 3 Jahren machen und parallel dazu noch einen Bachelor im Fernstudium durchziehen. Da du Wert auf Praxis legst und weniger Mathe haben willst, würde ich mir ein entsprechendes Fernstudium aussuchen. Zum Beispiel Wirtschaftsinformatik, wenn dir Wirtschaft liegt. Es gibt verschiedene Anbieter für ein Fernstudium, da würdest du sicherlich einen finden, wo dir das Curriculum entgegenkommen wird. Und nach der Ausbildung kannst du dann entscheiden, ob du die "Bachelor-Karte" spielen willst 😉

Wie heftig war denn die Strafe? Alles unter 90 Tagessätzen wird nicht ins Führungszeugnis eingetragen. Außer man ist ein Wiederholungstäter. In meiner Karriere war es eher die Ausnahme als die Regel, dass eine Firma ein Führungszeugnis wollte.

46k OTE sind auf jeden Fall angemessen. Bei anderen Firmen würdest du vielleicht mehr verdienen können. Vielleicht aber auch nicht. Versuche für nach den zwei Jahren mehr Gehalt zu verhandeln. Dann weiß das Unternehmen gleich, wo die Reise hingehen wird. Ansonsten, welche Optionen hast du bezüglich anderer Firmen und Angebote? Hast du geprüft oder prüfen lassen ob die Rückzahlungsklausel überhaupt wirksam ist? Ansonsten sieht bleiben für deinen CV auch gut aus. Duales Studium, dann 2 Jahre geblieben und jetzt will man "mehr".

Ich würde auch September/Oktober sagen. HR/Entscheider sind im Sommerurlaub und dann ggf. mit frischen Stellen wieder zurück. Wenn du SAP-Fanboy bist, dann go for it! Etwas besseres kann einer Firma nicht passieren (doch, Fanboys mit Erfahrung als SAP-Consultant). Was ich damit sagen will: (Fast) niemand mag SAP. Da du die berühmte Ausnahme bist, stehen die Chancen gut, da du eine entsprechend positive Ausstrahlung rüberbringst.

Suche dir erstmal einen Job in Deutschland. Durch Corona kannst du von ca. 50% Remote ausgehen (wenn es der Job zulässt). Teilweise sind sogar noch mehr % möglich. Das mit dem Arbeiten im EU-Ausland mit einem deutschen Arbeitsvertrag wirst du zu 99,9% vergessen können. Ich arbeite in einem großen Unternehmen und bei uns sind maximal 30 Tage pro Jahr im EU-Ausland zulässig. Das nur mal als Beispiel aufgeführt. Ein Einstieg um die 40k sollte auf jeden Fall möglich sein. Nur das mit dem Arbeiten im EU-Ausland solltest du dir aus dem Kopf schlagen. Suche dir ein großes Unternehmen, das in deinem Zielland Niederlassungen unterhält und versuche dort in Deutschland einzusteigen. Anschließend kannst du eruieren, wie die Chancen sind, als Expatriat im jeweiligen Zielland zu arbeiten.

Was willste machen, wenn die Leute in drei Jahren Ausbildung nix gelernt haben? Die Leute vor die Hunde gehen lassen? Außerdem wurde nur beschrieben, wie der TE seinen Tagesablauf optimieren kann...

Schau dir doch mal deine Stellenbeschreibung an und vergleiche diese mit deinen aktuellen neuen Tätigkeiten. Diese würde ich als Basis für eine neue Stellenbeschreibung nehmen und darauf aufbauend mein neues Gehalt verhandeln. Gehaltlich würde ich mit 65k einsteigen und wäre dann mit 60k zufrieden. Falls sich das nicht umsetzen ließe, würde ich die Projekte durchziehen und mir anschließend eine neue Stelle in einem Unternehmen mit einem ansprechenden Tarifvertrag suchen. Wenn du eine Position als Engineer bekommst, sind so leicht 70 bis 80k bei 13 bis 14 Gehältern möglich. Als Architekt sollten auch 90 bis 100k möglich sein.

Ab wann gilt dein Arbeitsvertrag und wie sieht dann deine Kündigungsfrist aus? ich frage deshalb, weil ich ich an deiner Stelle (sofort) wechseln würde, da das Gehalt doch sehr niedrig ist...

Für welche bzw. was für Art von Jobs schaust du dich um? Mit welchem Stack hast du schon gearbeitet? Danach würde ich auch gezielt bei Stellenanzeigen suchen. Wie groß ist deine Firma in der du arbeitest und aus welcher Branche kommt sie?

Was unterscheidet für dich einen Quereinstieg von einem Zertifikat? Ist man kein Quereinsteiger mehr, wenn man ein Zertifikat hat?