Nebenberuflich Lehrende

Sichere Informationssysteme (Bachelor & Master) / Information Security Management (Master) | Fakultät für Informatik, Kommunikation, Medien | Hagenberg

Aufgaben

Vorbereitung und Durchführung von Lehrveranstaltungen und Übungen (1 SWS = 15 Einheiten à 45 min.)

Übungs-LVA systemnahe C Einführung (2 SWS)

Programmiererfahrung unter Verwendung der Programmiersprache C / Preprozessor, Compiler, Linker / Makros und parametrisierbare Makros / Ausdrücke und Anweisungen in C / Sicherheitskritischen Konzepte der Sprache C (Typ-Abbildungen, dynamische Speicherverwaltung, das Arbeiten mit Zeiger (und Adressen) und Felder, variadic functions, function pointer, Sichtbarkeiten und Speicherverweilzeiten, Aufrufkonventionen / ADO und ADT / C-Programme mithilfe eines Debuggers analysieren
Integrierte Lehrveranstaltung Einführung in Build & Deployment (1 SWS)

Versionierung und Repositories, z. B. mittels Git und Subversion / Build-Prozesse, z. B. mittels Makefiles / Deployment, z. B. mittels Docker
Übungen zu Netzwerkgrundlagen (2 SWS)

**Transportprotokolle**: UDP, TCP / IPv4 und IPv6: Adressierung, Besonderheiten von IPv6, Adressvergabe (statisch, DHCP, SLAAC) / Routing: statisches Routing, dynamisches Routing mit OSPF / Switching: VLANs, Link Aggregation, Spanning Tree Protocol (STP) / Erfahrung im Umgang mit Netzwerkkomponenten der Fa. Cisco (Konfiguration auf CLI-Basis) notwendig (entsprechende Zertifizierungen, z. B. CCNA, CCNP oder höher von Vorteil)
Vorlesungs-LVA Software-Verifikation und -Analyse (2 SWS)

Statisches und dynamisches Testen und Testfallermittlung (funktionsorientierte, zustandsbasierte
- und transaktionsflussbasierte Test sowie die Definition von vollständigen Äquivalenzklassen und die Bewertung von Testergebnissen) / SW Qualitätsmetriken / SW Verifikation und Validierung / Bewertung von Testergebnissen
Übungs-LVA Software-Verifikation und -Analyse (1 SWS)

Statisches und dynamisches Testen und Testfallermittlung (funktionsorientierte, zustandsbasierte
- und transaktionsflussbasierte Test sowie die Definition von vollständigen Äquivalenzklassen und die Bewertung von Testergebnissen) / SW Qualitätsmetriken / SW Verifikation und Validierung / Bewertung von Testergebnissen
Vorlesungs-LVA Webtechnologien (2 SWS)
- und stateless REST-Anwendungen / Optional Push-Technologien: Polling, Reverse HTTP, BOSH, SSE, WebSockets / Optional Grundzüge des Web 3.0 mit Semantic Web und annotationsbasierter Semantik.
Übungs-LVA Webtechnologien (1 SWS)
- und stateless REST-Anwendungen / Optional Push-Technologie: Polling, Reverse HTTP, BOSH, SSE, WebSockets / Optional Grundzüge des Web 3.0 mit Semantic Web und annotationsbasierter Semantik.
Integrierte Lehrveranstaltung IoT Security (3 SWS)

Einführung IoT, Begriffe und Konzepte, Anwendungen / Architekturen: z. B. NIST Network of Things, ISO/IEC 30141, AIOTI, IEEE P2413 / Netzwerktechnologien/-protokolle: z. B. Bluetooth, ZigBee, Thread, Z-Wave, LoRa, MQTT, etc. / Cloud-Plattforms for IoT: was bieten Cloud-Anbieter an Services im IoT-Bereich, Markt-Überblick / Sicherheit im IoT: Bedrohungsmodell im IoT, konkrete Angriffsszenarien, Sicherheitskonzepte auf organisatorischer und technischer Ebene für Hersteller, Diensteanbieter und Konsumenten, Standards und Best Practices (z. B. NIST Cybersecurity for IoT, ETSI TS 103645)
Vorlesungs-LVA Software-Defined Everything (2 SWS)

Konzepte und Begriffe wie Software-Defined Infrastructure (SDI), Infrastructure as Code (IaC), Software-Defined Networking (SDN), Ziele und Eigenschaften dieser Ansätze / Technogien und Lösungen für SDN wie z. B. SD-WAN, TRILL, NVGRE, VXLAN, EVPN / Technologien und Lösungen für SDI wie z. B. Kubernetes, docker-compose, Powershell DSC, Ansible, Schnittstellen zu Themen wie DevOps, Cloud Computing, IoT / Betriebsmodelle im Cloud Computing (Public-, Private-, Hybrid-Cloud), Unterschiede zu On-Premise-IT-Lösungen, Servicemodelle im Cloud Computing (X-as-a-Service) / Einordnung von im Internet angebotenen Services, Unterschiede zu z. B. Cluster oder Grid Computing, Implementierung der Servicemodelle / Absicherung von Cloud Services (z. B. CI/CD Pipelines, Immutable Workloads)
Übungs-LVA Software-Defined Everything (2 SWS)

Konzepte und Begriffe wie Software-Defined Infrastructure (SDI), Infrastructure as Code (IaC), Software-Defined Networking (SDN), Ziele und Eigenschaften dieser Ansätze / Technogien und Lösungen für SDN wie z. B. SD-WAN, TRILL, NVGRE, VXLAN, EVPN, / Technologien und Lösungen für SDI wie z. B. Kubernetes, docker-compose, Powershell DSC, Ansible, Schnittstellen zu Themen wie DevOps, Cloud Computing, IoT / Betriebsmodelle im Cloud Computing (Public-, Private-, Hybrid-Cloud), Unter-schiede zu On-Premise-IT-Lösungen, Servicemodelle im Cloud Computing (X-as-a-Service) / Einordnung von im Internet angebotenen Services, Unterschiede zu z. B. Cluster oder Grid Computing, Implementierung der Servicemodelle / Absicherung von Cloud Services (z. B. CI/CD Pipelines