KursVerteidigung, Militärtechnik & Landsysteme Bewerbungen geöffnet

Kurs zu Standards für Software-Sicherheitstests

Online-Kurs mit 300 Stunden zu Standards für Software-Sicherheitstests. 6 Module zu ISO/IEC/IEEE 29119 (Softwaretests), OWASP ASVS (Überprüfung der Anwendungssicherheit) und Burp Suite. Zugewiesener Tutor und offene Anmeldung.

Dauer300 h

FormOnline

StarttermineVon der Fakultät festgelegt

AbschlussZertifikatsprogramm des SEIUM Institute

Jetzt einschreiben Lehrplan ansehen Berater kontaktieren

Kurs zu Standards für Software-Sicherheitstests — Studium aus der Schweiz

Die Schweizer Verteidigungsindustrie ist klein, aber technologisch anspruchsvoll. Die Armasuisse als zentrale Beschaffungs- und Technologiestelle des Bundes arbeitet mit Unternehmen wie RUAG MRO und Schweizer Zulieferern für Systeme, Fahrzeuge und Munition zusammen. Die Armee nutzt Land- und Logistiksysteme, die in Kooperation mit Forschungseinrichtungen weiterentwickelt werden. Exportkontrollen unterliegen dem Staatssekretariat für Wirtschaft (SECO) als zuständiger Behörde.

Gebühren für die Schweiz: CHF 683 (Schweizer Franken), mit Ratenzahlung und Arbeitgeberunterstützung.

Zuständige Stellen in der Schweiz

Armasuisse
Staatssekretariat für Wirtschaft (SECO)
Gruppe Rüstung des Eidgenössischen Departements für Verteidigung, Bevölkerungsschutz und Sport (VBS)
Schweizerischer Verband der Rüstungsindustrie (Swiss Defence & Security Industry Association)

Typische Funktionen

Systemingenieur/in Verteidigung
Entwicklungsingenieur/in Landsysteme
Beschaffungsingenieur/in
Qualitätsingenieur/in Wehrtechnik

Fragen aus der Schweiz

Wird ein Abschluss in Defense, Military Engineering & Land Systems in der Schweiz anerkannt?

SEIUM vergibt private Qualifikationen, die nicht staatlich oder akkreditiert sind. Die Anerkennung entscheiden Arbeitgeber und zuständige Stellen. In der Schweiz unterliegen Rüstungsaufgaben strengen Vorgaben, und Stellen im Bereich der Armee oder bundeseigener Betriebe stellen eigene Anforderungen. Klären Sie vorab, welche Nachweise der konkrete Arbeitgeber verlangt.

Welche Arbeitgeber in der Schweiz beschäftigen Fachleute für Landsysteme und Wehrtechnik?

Relevante Arbeitgeber sind das Bundesamt für Rüstung armasuisse, bundesnahe Betriebe und Zulieferer der Industrie. Gefragt sind Kenntnisse in Systemtechnik, Sicherheit und Prüfverfahren. Die Einstellung erfolgt meist nach Berufserfahrung, Sicherheitsüberprüfungen können verlangt werden. Ein privates Zertifikat ergänzt das Profil, ersetzt jedoch keine Praxis.

Wie viel Zeit muss ich einplanen und kann mein Arbeitgeber die Kosten tragen?

Das Studium ist online und auf Englisch, mit einem technischen Tutor. Die Programme umfassen 300 bis 1900 Stunden. Planen Sie realistisch, besonders neben einer Vollzeitstelle. Die Gebühren sind in Raten zahlbar, und Arbeitgeber können die Weiterbildung finanzieren. Für die Teilnahme ist kein Visum nötig, da Sie von zu Hause lernen.

Virtuelles Labor · vor der Einschreibung ausprobieren

Übernehmen Sie die Kontrolle.

Führen Sie einen echten ingenieurtechnischen Zielkonflikt aus diesem Fachgebiet durch. Bewegen Sie die Regler, beobachten Sie die Reaktion des Modells in Echtzeit und meistern Sie die Herausforderung.

SIM · LIVE ●

Lernergebnisse

Was Sie danach können

Sicherheit in jede Phase des Entwicklungszyklus integrieren.

Normen und Referenzrahmen bei Sicherheitstests interpretieren.

Techniken der statischen, dynamischen und Abhängigkeitsanalyse anwenden.

Tests an die Anforderungen regulierter Branchen anpassen.

Sicherheitstests in eine kontinuierliche Integrationskette automatisieren.

Schwachstellen mithilfe von Priorisierungs- und Nachverfolgungskriterien steuern.

Einen Sicherheitstestplan für ein Softwareprodukt entwerfen.

Profil

Für wen es gedacht ist

Ingenieurin oder Ingenieur für Sicherheitstests, die oder der sich auf Standards für Software-Sicherheitstests spezialisieren möchte.
Analystin oder Analyst für Anwendungssicherheit, die oder der sich auf Standards für Software-Sicherheitstests spezialisieren möchte.
DevSecOps-Ingenieurin oder DevSecOps-Ingenieur, die oder der sich auf Standards für Software-Sicherheitstests spezialisieren möchte.
Prüferin oder Prüfer für Software-Sicherheit, die oder der sich auf Standards für Software-Sicherheitstests spezialisieren möchte.
Managerin oder Manager für Softwarequalität, die oder der sich auf Standards für Software-Sicherheitstests spezialisieren möchte.
Beraterin oder Berater für Cybersicherheits-Compliance, die oder der sich auf Standards für Software-Sicherheitstests spezialisieren möchte.
Absolventinnen und Absolventen technischer oder naturwissenschaftlicher Studiengänge, die in die Softwareentwicklung einsteigen möchten.

Normen & Werkzeuge

Womit Sie arbeiten

ISO/IEC/IEEE 29119 (Softwaretests)
OWASP ASVS (Überprüfung der Anwendungssicherheit)
NIST SP 800-115 (technische Sicherheitstests)
ISO/IEC 27001 (Managementsystem für Informationssicherheit)
ISO/IEC 15408 (Common Criteria)
IEC 62443-4-1 (sicherer Entwicklungszyklus)
PCI DSS 4.0

Lehrplan

6 Module · 300 Std.

1.1Sicherer Softwareentwicklungszyklus (SSDLC)
1.2Bedrohungsmodellierung mit STRIDE
1.3Anforderungen an die Software-Sicherheit
1.4OWASP Top 10 und CWE Top 25
1.5Taxonomie von Schwachstellen
1.6CVSS-Bewertung
1.7Schwachstellenmanagement und CVE
1.8Shift Left
1.9Metriken zur Software-Sicherheit
1.10Workshop: Bedrohungsmodell einer Webanwendung

2.1ISO/IEC 27001 und Maßnahme 8.29
2.2ISO/IEC 27034 Anwendungssicherheit
2.3OWASP ASVS, Stufen 1 bis 3
2.4NIST SP 800-218 SSDF
2.5NIST SP 800-115 technische Tests
2.6IEC 62443-4-1 und 4-2
2.7Common Criteria ISO/IEC 15408
2.8Bewertungsmethodik ISO/IEC 18045
2.9Europäisches Zertifizierungsschema EUCC
2.10Praxis: ASVS-Checkliste für eine API

3.1Statische Analyse (SAST)
3.2Dynamische Analyse (DAST)
3.3Interaktive Tests (IAST)
3.4Analyse der Softwarekomponenten (SCA) und SBOM
3.5Fuzzing mit AFL und libFuzzer
3.6Manuelle Codeprüfung auf Sicherheit
3.7Penetrationstests
3.8Methoden OSSTMM und PTES
3.9OWASP-WSTG-Testleitfaden
3.10Labor: SAST- und DAST-Analyse einer Anwendung

4.1Avionik-Software und DO-326A
4.2Automobilindustrie und ISO/SAE 21434
4.3Medizinprodukte und IEC 81001-5-1
4.4Zahlungsverkehr und PCI DSS
4.5Öffentlicher Sektor und ENS
4.6EU-Cyberresilienzgesetz (Cyber Resilience Act)
4.7Zertifizierungsschemata der ENISA
4.8Zertifizierung LINCE des CCN
4.9Anforderungen aus Verteidigung und Akkreditierung
4.10Fallstudie: Testnachweise für den CRA

5.1Integration in CI/CD
5.2DevSecOps und Security as Code
5.3Umgang mit Fehlalarmen
5.4Priorisierung der Befunde
5.5Berichte zu Sicherheitstests
5.6Bug-Bounty-Programme
5.7Koordinierte Offenlegung von Schwachstellen
5.8Regressionstests der Sicherheit
5.9Reifegradindikatoren von OWASP SAMM
5.10Praxis: DevSecOps-Pipeline mit Open-Source-Werkzeugen

6.1Beschreibung des Softwareprodukts
6.2Anwendbarer regulatorischer Rahmen
6.3Bedrohungsmodell
6.4Teststrategie
6.5Auswahl der Werkzeuge
6.6Durchführung und Befunde
6.7Plan zur Behebung
6.8Compliance-Bericht
6.9Abschlussarbeit und Präsentation
6.10Abschlussbesprechung mit dem Tutor

Methodik, Software & Labore

Wie Sie lernen

100 % online-Schulung auf dem Campus von SEIUM, mit herunterladbarem Material, aufgezeichneten Unterrichtseinheiten und einem zugewiesenen technischen Tutor. Es gibt keinen festen Stundenplan: Die Studierenden arbeiten innerhalb des Anmeldezeitraums in ihrem eigenen Tempo, was die Vereinbarkeit mit dem Beruf erleichtert.

Jedes Modul verbindet Theorie, angeleitete Lektüre der Originalnorm und praktische Übungen. Als Arbeitssoftware dienen Burp Suite, OWASP ZAP, SonarQube, Semgrep, Jenkins, in kostenlosen, akademischen oder Testversionen. Die Tests werden anhand realer Laborverfahren an absichtlich verwundbaren Anwendungen untersucht, ebenso die Integration statischer Analysen in CI/CD sowie die Erstellung von Berichten zu Sicherheitstests. Die Bewertung erfolgt laufend je Modul sowie durch das abschließende integrative Projekt.

Praktische Arbeit am Systemmit branchenüblicher Software, Simulationen, realen Fallstudien und angeleiteten praktischen Übungen.

Evidenzorientiertes Abschlussprojekt:Sicherheitsnachweis, Testplan, Konformitätsdossier und betriebliche Grenzwerte.

Mentoring durch die Industrie:Lehrkräfte mit Berufserfahrung im Fachgebiet und in realen Industrieprojekten.

Flexibles Format(100 % online), internationale Kohorten und Unterstützung durch SEIUM Career Services.

Ethik und Sicherheit:ein Ansatz Sicherheit durch Gestaltung mit Cybersicherheit und regulatorischer Konformität als Grundpfeilern.

Abschlussprojekt

Von Anfang bis Ende umsetzen

Ihr Abschlussprojekt folgt dem realen Ingenieursablauf Schritt für Schritt und wird von Ihrem Tutor begleitet und geprüft.

Beschreibung des Softwareprodukts

Integrieren Sie Sicherheit in jede Phase des Entwicklungszyklus.

Anwendbarer regulatorischer Rahmen

Interpretieren Sie Normen und Referenzrahmen im Sicherheitstesting.

Bedrohungsmodell

Wenden Sie statische, dynamische und Abhängigkeitsanalysetechniken an.

Teststrategie

Passen Sie das Testen an die Anforderungen regulierter Branchen an.

Auswahl der Werkzeuge

Automatisieren Sie Sicherheitstests innerhalb einer kontinuierlichen Integrationskette.

Berufliche Perspektiven

Wohin es Sie führt

Ingenieur für SicherheitstestsAnalyst für AnwendungssicherheitDevSecOps-IngenieurSoftware-Sicherheitsprüfer/inManager für SoftwarequalitätBerater für Cybersicherheits-Compliance

Zulassung & Stipendien

Voraussetzungen

Kein vorheriger Abschluss erforderlich.
Internetverbindung und ein Computer, auf dem die Software des Programms lauffähig ist.
Ausreichende Englischkenntnisse, um technische Normtexte zu verstehen.

Bereit zu starten?

Senden Sie noch heute Ihre Bewerbung. Unser Zulassungsteam antwortet Ihnen innerhalb von 72 Stunden mit Ihrem Studienplan und den Finanzierungsmöglichkeiten.

Jetzt bewerben Stipendien

Häufige Fragen

Häufig gestellte Fragen

Das Programm umfasst insgesamt 300 Stunden, verteilt auf 3 bis 5 Monate. Das entspricht durchschnittlich 10 bis 15 Stunden pro Woche und ist mit einer Vollzeitbeschäftigung vereinbar.

Sie arbeiten mit Burp Suite, OWASP ZAP, SonarQube, Semgrep und Jenkins. Es werden kostenlose, akademische oder Testversionen verwendet, und der Tutor nennt die kostenlose Alternative, sofern es eine gibt.

Ein eigenes Zertifikatsprogramm von SEIUM nach bestandener kontinuierlicher Bewertung und dem integrativen Projekt. Es handelt sich um eine hauseigene Weiterbildung, nicht um einen offiziellen Abschluss des Ministeriums.

Ja. Module, die in einem Kurs oder einem Postgraduiertendiplom im selben Bereich bestanden wurden, werden auf das Aufbauprogramm angerechnet. Prüfen Sie die Anrechnungsregeln bei Ihrer Einschreibung.

Weiter entdecken

Mehr im Bereich Verteidigung, Militärtechnik & Landsysteme

Curso de Calidad Total y Defensa: Perspectiva AcadémicaProgramm ansehen →Kurs für Public Policy in Verteidigung und GesellschaftProgramm ansehen →Kurs zu den EU-VergaberegelnProgramm ansehen →Kurs zur Ethik bei der akademischen MANET-NetzwerkbereitstellungProgramm ansehen →Kurs Ethik in universitären ISR-SystemenProgramm ansehen →Kurs für barrierefreies Design und Human Factors in militärischen CockpitsProgramm ansehen →

Alle Programme im Bereich Verteidigung, Militärtechnik & Landsysteme → · So bewerben Sie sich · Gebühren & Finanzierung · Stipendien