KeeperOfCoffee

Um die Frage zu beantworten, wäre es wohl gut zu wissen, welchen "Spielraum" es gibt.
Wir hatten z.B. mehrere interne Schulungen ür Azubis die teilweise auch kleine Wettbewerbe waren.
Hat Spaß gemacht, dass Miteinander gefördert, und auch für die anderen MA war es auch teilweise unterhaltsam.
Wenn es solche "Späße" sowieso nicht gibt bei euch, dann ist es evlt. eher nix.
 
Was mieß war:
Azubis wurden teilweise sehr oft für den Außendienst beansprucht (DACH Raum) (teilweise übers Wochenende). Ist ja gut sowas zu lernen, aber jede Woche ist etwas viel.

Happy 2022 zurück.

Auf genau so eine Antwort hatte ich gewartet bzw. gehofft. Und natürlich hast du Recht damit, dass ich erst AZ-104/204 vor AZ-400 machen müsste, das hatte ich nur irgendwie überlesen. Vielen Dank für den Hinweis.
Interessanter Ansatz, da hatte ich bisher noch gar nicht darüber nachgedacht. Ich wollte wenn es so weit ist wahrscheinlich eh mal bei einen Gründerberatungstermin (vmtl. bei der IHK) wahrnehmen, allerdings bezweifle ich irgendwie, dass die mir auch mit dem Fachlichen weiterhelfen können. Ich werd mich mal umschauen was es da so für Angebote gibt. Den Businessplan hatte ich wiederrum gar nicht auf dem Schirm, danke dir auch für den Einwand!
Da hast du natürlich Recht, aber ist das nicht ein wenig Äpfel mit Birnen vergleichen? Klar ist ein Angestellter billiger, aber vielleicht will sich das Unternehmen diesen nicht dauerhaft ans Bein binden sondern braucht nur Hilfe für 1-2 Projekte. Meiner Meinung nach ist das eher eine Grundsatzentscheidung ob ein Unternehmen einen Freelancer oder einen Angestellten will - vorausgesetzt natürlich sie nehmen nicht nur den Freelancer weil der Markt für Angestellte leergefegt war.
Sehr guter Punkt, mit einigen Leistungen die ich so noch nicht auf dem Schirm hatte. Ich denke das wird dann von Fall zu Fall entschieden - natürlich auch abhängig von der Bezahliung. Wobei ich da natürlich am Anfang selbstredend nicht sehr wählerisch sein werde.
Valider Einwand. Eine Haftpflicht ist auf jeden Fall fest eingeplant, ich habe mich nur noch nicht groß mit dem Thema auseinandergesetzt. Zudem war eine UG als Gesellschaftsform angedacht um mich weiter vor Schäden zu schützen. Danke dir auf jeden Fall für die Links, die werde ich mir nachher mal in Ruhe ansehen! 
Abschließend wollte ich noch loswerden, dass mir sehr wohl bewusst ist, dass selbstständig durchaus selbst und ständig bedeutet. Ebenso ist mir bewusst, dass Kundenaquise (gerade am Anfang) das A und O ist.
Das Positive ist, dass ich relativ niedrige Lebenserhaltungskosten und genug Geld in der Rückhand habe um mindestens ein Jahr ohne Aufträge überbrücken zu können - Betriebskosten einmal außen vor. Natürlich hat der Betrieb auch Unterhaltskosten (evlt. IHK-Beiträge, Steuerberater, Haftpflicht, usw.), aber ich bin noch nicht dazu gekommen diese genauer zu kalkulieren. Ich bin jedoch positiv gestimmt, dass meine Reserven trotzdem ausreichend sind. Außerdem wollte ich mich auch nicht morgen selbstständig machen, sondern eher Mitte/Ende dieses, vielleicht auch erst im Laufe nächsten Jahres. Bis dahin sollten sowohl meine Geldreserven als auch mein Wissen wie meine Berufserfahrung noch ein wenig zunehmen, sodass einige von diesen Problemen vielleicht nur noch in geringerem Umfang bestehen. Nichtsdestotrotz ist es natürlich von Nöten sich mit diesen frühzeitig auseinanderzusetzen.
Vielen Dank euch schonmal für eure bisherigen Antworten, sie sind mehr als Willkommen! Und auch wenn ich mich schon ein wenig mit dem Thema Selbstständigkeit auseinandergesetzt hatte sind alle eure Einwände natürlich gern gesehen. Ich weiß ja schließlich auch nicht alles - was man ja auch daran sieht, dass ich solch banalen Dinge wie einen Businessplan gar nicht auf dem Schirm hatte

Ich befürchte, dass du den Preis etwas unterschätzt. Am Ende bist du als Externer i.d.R. immer teurer als ein regulärer Mitarbeiter. Es stellt sich also immer die Frage, warum man nicht einen neuen MA einstellen soll, mit mehr BE und evtl. einigen Scheinchen, und dich "buchen" soll.
Desweiteren wirst du als Selbstständiger auch noch zusätzliche Leistungen mitbringen müssen, welche sich im Preis widerspiegeln.
Wie lange bietest du für ein vollendetes Projekt Support an? Wie viele Stunden am Tag bist du erreichbar? Wie sieht es mit Vor-Ort Service aus? Schulungen?
Haftung spielt auch ne Rolle.  Wenn es also Probleme mit der Cloud gibt, du nicht erreichbar bist, und das Unternehmen einen Schaden hat, kommen evtl. Probleme auf dich zu => Berufshaftpflicht für Feelancer abschließen.
https://bizforward.de/rund-ums-freelancing/checkliste-wie-du-erfolgreich-als-freelancer-startest/
https://bizforward.de/rund-ums-freelancing/dos-and-donts-im-freelancer-vertrag/
 

das erste ist nicht relevant. Das zweite eher: WER hat Dich eingeplant ? Ich würde HIER dann das faktische Zustandekommen interpretieren wollen. Aber soooo ganz richtig kann das nur ein Talarträger sagen.
ICH würde mit Hinweis auf Deine Einplanung nun mal mit dem CHEF reden und sagen "Ihr plant mich ein, womit kann ich rechnen".
Aber wie immer gilt: Recht haben und Recht kriegen sind zwei Paar Schuhe. Wenn die jetzt sagen dass Deine Planung nicht autorisiert war bist Du frei. Aber weisst was los ist

Erstmal wäre es gut, wenn du etwas über dich erzählst. Bist du z.B. überhaubt ein Azubi FI denn ... wenn ja dann klingt
etwas komisch.

Die Frage lässt sich ja kaum beantworten ohne zu wissen, was du machen willst. Ich habe jetzt bisher in keiner TryHackMe Aufgabe etwas Coden müssen. Du musst vielmehr mit den Tools umgehen können und verstehen, was du da gerade machst.
Ich würde es so formulieren: Du bist im Nachteil wenn du keine Zeile Code schreiben kannst.
Nehmen wir an du entdeckst Schadcode auf einem System, kannst aber keine Zeile lesen...tja Pech.
Dazu braucht man nicht jede Sprache lernen, sondern hauptsächlich eine, denn die Basics erkennt man dann überall.
Python ist "relativ" einfach zu erlernen und kann recht gut helfen. Es gibt da ganze Reihen "Python for Cyber Security".
Genauso sollte man sich etwas mit Powershell auskennen, da viele Malware einfach mit PS AMSI, Smartsceen, Defender uvm umgeht (siehe https://news.sophos.com/en-us/2021/06/02/amsi-bypasses-remain-tricks-of-the-malware-trade/) z.B. via https://amsi.fail/
Ich sehe aber keinen Grund, warum du das Handtuch werfen musst, nur weil du dich mal hinsetzen solltest und mal nen Python Kurs durchziehst.

Hi Whitehammer,
ich bin in einer ähnlichen Lage wie Du: FISI-Ausbildung mit Schwerpunkt IT-Sicherheit, eine Woche vor Ausbildungsende und danach weiterhin im Bereich IT-Sec tätig.
TryHackMe kann ich definitiv (insb. für den Anfang empfehlen). Dort gibt es zahlreiche Räume/Trainings, die man zum Teil komplett kostenlos machen kann und dadurch, dass es i.d.R. interaktiv/praktisch ist, lernt man auch sehr gut dabei. Der Kontent ist auch nach Schwierigkeitsgrad gegliedert, daher schau am besten einfach mal, wie Du mit den "Easy"-Sachen zurechtkommst. Den Raum "Complete Beginner" kann ich Dir wärmstens ans Herz legen. Ist ziemlich umfangreich (Alles von Linux über Web-Exploitation bis hin zu Kryptographie). Solltest Du Dich auf THM wohlfühlen, empfehle ich zusätzlich noch HackTheBox. Hier ist das Niveau schon höher und demnach sollte man etwas Vorerfahrung mitbringen. Das Abo kann ich bei beiden Plattformen empfehlen. Auf YouTube findet man oftmals Walkthroughs, bzw. auf anderen Webseiten passende WriteUps der Challenge. Es gibt noch viele weitere Plattformen wie VulnHub oder PenTesterLab, aber diese kenne ich nur grob und kann daher nicht viel zu sagen.
Was das Thema Coding angeht, kann ich mich dem Vorredner nur anschließen. Im Bereich IT-Sicherheit gibt es Stellen für die man gar keine einzige Zeile Code benötigt, aber auch welche, bei denen man sehr vertraut mit mind. einer Sprache sein sollte. Es geht auch oftmals (zumindest im klassichen PenTesting/Ethical Hacking) nicht darum, tausende Zeilen von Code zu schreiben, sondern vorhandene Skripte anzupassen (bspw. eine Remote Shell) oder allgemeine Konzepte zu verstehen (und die damit verbundenen Risiken/Lücken). Falls Du Dich dem Thema Coding annähern möchtest, kann ich Dir ebenfalls Python und ansonsten Bash empfehlen. Je nach Angriffsvektor kämen aber noch weitere Sprachen hinzu: SQLi -> SQL, XSS -> JavaScript usw...
Abseits dieser Thematik empfehle ich Dir noch, Dich mit Linux auseinanderzusetzen. Du wirst oftmals um eine Distro wie Kali oder Parrot nicht rumkommen (außer Du willst es Dir unnötig schwer machen). Da sollte ein grundlegendes Verständnis für übliche Operationen (im Dateisystem navigieren, Berechtigungen verwalten, Dateien erstellen/bearbeiten/ausgeben etc.) schon bestehen. Vor allem das Terminal wird Dein bester Freund sein, da hierüber nunmal die meisten (vorinstallierten) Tools ausgeführt werden und Du eben nicht immer eine passende GUI zur Verfügung hast.
Viel Erfolg 🙂

Nein, aber Hacker101 scheint HackerOne zu gehören, also sollte es durchaus Qualität haben.
TryHackMe habe ich ne Zeit gemacht, hat Spaß gemacht. Ich würde aber selbst ein System aufsetzen, statt mit der Website zu arbeiten. Kannst ja via OpenVPN und SSH mit der VM arbeiten. War recht easy, aber als Entwickler war das nur ne Spielerei für nebenbei.
Persönlich gucke ich oft John Hammond https://www.youtube.com/c/JohnHammond010/videos
wie er Malware auseinander nimmt und CTFs macht. Da wird meist TryHackMe oder HTB verwendet.

Die Frage lässt sich ja kaum beantworten ohne zu wissen, was du machen willst. Ich habe jetzt bisher in keiner TryHackMe Aufgabe etwas Coden müssen. Du musst vielmehr mit den Tools umgehen können und verstehen, was du da gerade machst.
Ich würde es so formulieren: Du bist im Nachteil wenn du keine Zeile Code schreiben kannst.
Nehmen wir an du entdeckst Schadcode auf einem System, kannst aber keine Zeile lesen...tja Pech.
Dazu braucht man nicht jede Sprache lernen, sondern hauptsächlich eine, denn die Basics erkennt man dann überall.
Python ist "relativ" einfach zu erlernen und kann recht gut helfen. Es gibt da ganze Reihen "Python for Cyber Security".
Genauso sollte man sich etwas mit Powershell auskennen, da viele Malware einfach mit PS AMSI, Smartsceen, Defender uvm umgeht (siehe https://news.sophos.com/en-us/2021/06/02/amsi-bypasses-remain-tricks-of-the-malware-trade/) z.B. via https://amsi.fail/
Ich sehe aber keinen Grund, warum du das Handtuch werfen musst, nur weil du dich mal hinsetzen solltest und mal nen Python Kurs durchziehst.

@charmanta sein Lieblingstext:
 

Das ist auch kein Problem, denn der ganze Thread hat überhaupt keinen Faden und der TE schreibt auch nur Wirr durch alle möglichen Themen.

Es ist ein Job...keine Religion.
Sei so wie du dir deine Arbeitskollegen wünschen würdest und es sollte keine Probleme geben.
 
Ich habe schon gute Leute mit allen möglichen Wesens- und Charaktereigenschaften gesehen...
Solche Threads riechen etwas nach Gatekeeping.
Menschen sind verschieden, und können trotzdem gute Leistungen bringen.
Wenn es nach anderen Entwicklern gehen würde, müsste ich 24/7 vor Code sitzen und in meiner Freizeit an Open Source Projekten arbeiten...nein danke.

Es ist ein Job...keine Religion.
Sei so wie du dir deine Arbeitskollegen wünschen würdest und es sollte keine Probleme geben.
 
Ich habe schon gute Leute mit allen möglichen Wesens- und Charaktereigenschaften gesehen...
Solche Threads riechen etwas nach Gatekeeping.
Menschen sind verschieden, und können trotzdem gute Leistungen bringen.
Wenn es nach anderen Entwicklern gehen würde, müsste ich 24/7 vor Code sitzen und in meiner Freizeit an Open Source Projekten arbeiten...nein danke.

haha, nein .. eine Axt hilft auch

Das würde gegen alle Entwickler (und das sind ne Menge) sprechen die Legacy Projekte maintenen. Da ist oft nicht viel mit Neugierde.

Es ist ein Job...keine Religion.
Sei so wie du dir deine Arbeitskollegen wünschen würdest und es sollte keine Probleme geben.
 
Ich habe schon gute Leute mit allen möglichen Wesens- und Charaktereigenschaften gesehen...
Solche Threads riechen etwas nach Gatekeeping.
Menschen sind verschieden, und können trotzdem gute Leistungen bringen.
Wenn es nach anderen Entwicklern gehen würde, müsste ich 24/7 vor Code sitzen und in meiner Freizeit an Open Source Projekten arbeiten...nein danke.

Also...meine Kollegen damals haben bei der IHK ein Projekt abgegeben mit über 100 Seiten. War wohl ein größeres Projekt und mehrere Azubis mussten ein Modul davon machen (FIAE). Die haben alle ne 1 ...
Von IHK zu IHK unterschiedlich.
Am Besten nachfragen, evtl. haben auch Lehrer von dir Kontakt zur IHK.

das ist EIN Projekt
das könnt ein zweites sein
und das ist beide zu klein für einzelne Projekte
Fokussier Dich auf den ersten Ansatz und formulier mal neu. Und bitte Summen der Stunden ausweisen, bin zu alt um bis 35 zu zählen

So liebe Kinder, und damit haben wir den Prozess einer positiven Pool-Testung dann auch für diese Woche durchgenommen.

(Es ist alles negativ zum Glück)

Es grüßt herzlich,
Südafrika

Hände hoch, wer auch die Schnauze voll hat!

Das ganze war von PR her eh ein Reinfall, da P+ Anfang 2022 in vielen Ländern nicht verfügbar ist.

 

Das ganze war von PR her eh ein Reinfall, da P+ Anfang 2022 in vielen Ländern nicht verfügbar ist.

 

Alter: 25 30 33
Wohnort: Rhein-Main Gebiet
letzter Ausbildungsabschluss: FISI 2011, Operative Professional 2019
Berufserfahrung: 3 Jahre 8 Jahre 11 Jahre
Vorbildung: Realschule
Arbeitsort: Rhein-Main Gebiet
Grösse der Firma: 2.500 75.000 weltweit
Tarif: TVöD kein Tarif
Branche der Firma: Öffentlicher Dienst IT Consulting Consulting/Projektleitung/IT-Security
Arbeitsstunden pro Woche laut Vertrag: 39 Std 40 Std
Arbeitsstunden pro Woche real: 39 Std 40+ Std 40-45 Std
Gesamtjahresbrutto: ca. 54000€ ca. 75000 € 93000€ all in
Anzahl der Monatsgehälter: 12,8 12
Anzahl der Urlaubstage: 30 30
Sonder- / Sozialleistungen: Aktienpaket, Firmenwagen, betr. Altervorsorge, Lohnfortzahlung im Krankheitsfall bis zu 1 Jahr
Variabler Anteil am Gehalt: 2% Bonus
Verantwortung: -
Tätigkeiten (Aufgaben/Aufgabenbereich):
Senior Consultant im Bereich IT-Security, Governance & Risk, ISO 27001 und Projektleitung mit Budget- & Personalverantwortung.

Jaa, WinForms! Wuhu! 🎉🎊
Aber um ernst zu bleiben: Ich würde sagen, das hängt davon ab, was das für ein Projekt werden soll? Möchtest du das Risiko eingehen, das die entsprechende UI bald nicht mehr supportet wird? Dann kannst du dich ja getrost "austoben" und eines der neuen Frameworks nutzen, Blazor, WinUI oder MAUI.
Wenn du jetzt schon weißt, das das Projekt ewig laufen wird, würde ich bei WPF oder WinForms bleiben. Ich glaube nicht, das MS WPF sterben lassen wird und WinForms... ist halt WinForms, unsterblich wie Cobol 🤣

Hi,
lange her, dass ich mal einen Thread erstellt habe.
Ich stelle hier nicht konkret eine Frage, sondern bin eher an Meinungen interessiert.
 
Ich werde bald ein neues Projekt beginnen und muss dementsprechende Entscheidungen treffen. Viele unserer alten Projekte sind noch mit WPF umgesetzt, allerdings habe ich auch mit Avalonia mal etwas gespielt. Hier sind allerdings die Skia Libs etwas nervig die mitgeliefert werden müssen und etwas heavy sind.
Die Situation in der .NET UI Landschaft ist etwas chaotisch:
WPF ist per se am Life-Support. Das GitHub Repo hat die letzten Jahre kaum große Features bekommen, die Roadmap war lange Zeit nicht up-to-date. Das letzte Große Feature  wurde ar ARM64 Support und das open-sourcen des internen WPF Test Repos . Desweiteren wurde ein Großteil des Teams zu anderen Projekten verlegt (WinUI). Sowohl finanzielle Mittel, als auch die Größe des Teams sind bei WPF schwach...es ist in Maintance Mode => on Life Support. Die letzten Commis z.B. waren nur Updates zu WinForms Dependencies. https://github.com/dotnet/wpf/commits/main WinForms ist, trotzd des Alters, eine Technologie die wesentlich mehr von MS gestützt wird. Es ist eines der aktivsten Repos von Microsoft. Das Verhältnis von Closed/Open Issues ist wesentlich besser, und in den Commits wird wirklich an Dingen gearbeitet. WinForms wird so schnell nicht verschwinden. https://github.com/dotnet/winforms/commits/main MAUI ist ein neues Projekt, wechles Cross Platform fokusiert und Nachfolger von Xamarin.Forms ist. Trotzdem soll es auch aktiv in der Desktop Entwicklung eingesetzt werden. Desweiteren kann man in MAUI natürlich auch Blazor Components hosten bzw. hybride Apps ansteuern. MAUI war für .NET 6 geplant, wurde allerdings delayed und befindet sich jetzt in Preview 10. Es sind noch viele Features geplant, welche aktuell fehlen, weswegen ich sagen würde, dass MAUI für die klassische Desktopentwicklung noch nicht für Production geeignet ist => https://github.com/dotnet/maui/wiki/Roadmap Hybride Apps. Diese Projekt ist derzeit noch experimentel. TL;DR ist es eine sog. BlazorWebView Komponente. In dieser könnt ihr eine Blazor Server-Side App hosten (nutzt lokale Ressourcen). Ihr habt also ein Blazor Web Projekt, welches einfach in einem WinForms, WPF, whatever gehostet wird. Desweiteren sind native Features wohl aufrufbar. Electron.NET ... ein ASP.NET Core oder Blazor Projekt...oder was auch immer für eine JS Frontend (React, Angular, Vue), welches am Ende electronized wird. Die Frage ist nur ob man das verwenden soll, wenn man auf Blazor setzt. UWP ... de facto fallen gelassen imho Das WindowsAppSDK wird sich vor allem auf WinUI3 fokusieren. Das SDK wird in 1.0 morgen released => https://portal.productboard.com/winappsdk/1-windows-app-sdk/tabs/2-planned. Wer UWP verwendet, kann dies weiter tun, WinAppSDK unterstützt UWP...langfristig wird aber jeder auf WINUI3 gehen. Das SDK setzt voraus, dass Endkunden mindestens Win10 nutzen. WINUI 3 ist Bestandteil des WindowsAppSDK. Ist auf Win10 bzw. Win11 ausgelegt. Bekommt demnächst Unpackaged Support, was bedeutet man ist nicht mehr gezwungen die Anwendung in MSIX zu packen. WINUI3 UNO Platform => UI Platform für Single Codebase Cross Platform Applications. Kann selbst dazu wenig sagen.  
Ich bin derzeit unschlüssig. Klar spielt Cross Platform immer eine entscheidende Rolle, aber wir bleiben in der Windows Welt.
Sollte man für neue Desktop Apps auf MAUI warten? WinUI 3?
Arbeite selbst seit Jahren mit WPF, und wenn alles funktioniert ist es super, aber sonst ist es recht mühsam wenn es darum geht etwas schnell zu entwickeln. Desweiteren ist WPF elend langsam.
Ich persönlich denke, dass WPF nur noch da ist, weil MS sich kein Silverlight 2.0 leisten will.
 
Ich bin ziemlich unschlüssig, auf was man im Moment gehen soll, da die Veränderung der UI Landschaft in .NET wohl gerade erst anfängt.