Frauen: Starten Sie Ihre Karriere in der Application Security!

Der Einstieg in die Cybersecurity mag einschüchternd wirken, doch es genügt, zunächst die Grundlagen zu lernen. Zuerst müssen Sie verstehen, wie Netzwerke und Computer funktionieren – ähnlich wie Sie die Regeln kennen müssen, bevor Sie ein Spiel spielen. In diesem Blog teile ich Tipps, Tricks und weitere Ressourcen, die Ihnen den Start Ihrer Karriere in der Application Security erleichtern.

Kostenlose Online-Ressourcen

Es gibt zahlreiche kostenlose Online-Kurse, die das Lernen leicht zugänglich machen.

1. Snyk Learn

Snyk Learn wurde entwickelt, um Entwicklerinnen und Entwickler aller Erfahrungsstufen dabei zu unterstützen, sichere Anwendungen zu erstellen. Die von erfahrenen Entwicklerinnen und Entwicklern sowie Sicherheitsexpertinnen und -experten entwickelten interaktiven Lektionen behandeln ein breites Spektrum an Schwachstellen in verschiedenen Programmiersprachen und Ökosystemen. Lernen Sie in einer entwicklerfreundlichen Umgebung, Sicherheitslücken im Code zu erkennen und zu beheben. Sie können Schwachstellen in Aktion sehen, verstehen, wie sie entstehen, und üben, sie zu verhindern.

2. OWASP

OWASP (Open Web Application Security Project) ist eine führende gemeinnützige Organisation, die sich der Verbesserung der Sicherheit von Webanwendungen widmet. Sie bietet zahlreiche kostenlose Ressourcen, darunter umfassende Wissensdatenbanken, Tools und Frameworks, die für alle, die in die Cybersecurity einsteigen möchten, von unschätzbarem Wert sind.

3. PortSwigger Web Security Academy 

PortSwigger ist eine kostenlose, interaktive Plattform, auf der Sie praxisnahe Kompetenzen in der Sicherheit von Webanwendungen erwerben können. Die Academy wurde von den Entwicklern des beliebten Burp Suite-Tools erstellt und bietet praktische Übungen und interaktive Labs zu einer Vielzahl von Schwachstellen, darunter SQL-Injection, Cross-Site-Scripting (XSS) und mehr.

4. TryHackMe

Erfahrung ist die beste Lehrmeisterin. TryHackMe ist eine Online-Plattform, die das Lernen von Cybersecurity unterhaltsam und praxisnah macht. Sie ist wie ein virtueller Spielplatz, auf dem Sie anhand realitätsnaher Szenarien lernen, Systeme zu hacken und zu verteidigen. Mit dieser Ressource können Sie ein virtuelles Lab einrichten, um in einer sicheren Umgebung zu üben, oder die Labs im TryHackMe-Forum ausprobieren. Die Plattform bietet interaktive, angeleitete Lektionen, die Sie Schritt für Schritt durch verschiedene Cybersecurity-Konzepte führen – auch, wenn Sie gerade erst anfangen.

5. Hack The Box

Hack The Box ist eine Online-Plattform, auf der Sie realitätsnah und praxisorientiert Hacking-Kompetenzen erlernen und trainieren können. Wie TryHackMe bietet Hack in the Box zahlreiche virtuelle Labs und Herausforderungen, die reale Sicherheitsprobleme simulieren. Dort können Sie Ihre Fähigkeiten in Bereichen wie Penetrationstests, Web-Hacking und Reverse Engineering erproben.

Engagieren Sie sich in der Community

Wenn Sie sich über die neuesten Trends informieren, sich in Online-Communities einbringen und Cybersecurity-Expertinnen und -Experten in den sozialen Medien folgen, kommen Sie beim Lernen schneller voran und knüpfen Kontakte zu Gleichgesinnten.

Machen Sie bei beliebten Communities mit:

• DevSecCon: Als lebendige Community rund um DevSecOps bietet DevSecCon zahlreiche Ressourcen für alle, die Entwicklung und Sicherheit zusammenbringen möchten. Besuchen Sie Konferenzen, Webinare und Online-Foren, um von Expertinnen und Experten zu lernen, Kontakte zu knüpfen und über die neuesten Trends in DevSecOps auf dem Laufenden zu bleiben.

• Global Information Security Community (ISSA): Die ISSA bietet einen umfassenden Zugang zur Informationssicherheit und eine Plattform, auf der Fachleute und Praktikerinnen und Praktiker Kontakte knüpfen, zusammenarbeiten und sich weiterentwickeln können. Nutzen Sie Bildungsprogramme, Zertifizierungsmöglichkeiten und Networking-Veranstaltungen, um Ihre Kompetenzen auszubauen und Ihre Karriere voranzubringen.

• OWASP’s official server: Werden Sie Teil der OWASP-Community, diskutieren Sie mit, engagieren Sie sich in Projekten und lernen Sie von Expertinnen und Experten im Bereich der Sicherheit von Webanwendungen. Beteiligen Sie sich an Foren, teilen Sie Ihr Wissen und arbeiten Sie mit anderen daran, die Sicherheit von Webanwendungen zu verbessern.

• Null Community: Wenn Sie einen eher gemeinschaftsbasierten Zugang zur Cybersecurity suchen, bietet die Null Community Menschen mit allen Erfahrungsstufen ein offenes Umfeld. Nehmen Sie an Treffen teil, beteiligen Sie sich an Foren und nutzen Sie die Lernressourcen, um Ihr Wissen und Ihre Kompetenzen in diesem Bereich auszubauen.

Mentoring kann Ihre Karriere in der Cybersecurity entscheidend voranbringen: Es bietet wertvolle Orientierung, Unterstützung und Networking-Möglichkeiten. Eine Mentorin oder ein Mentor kann Sie individuell beraten, Erfahrungen und Einblicke teilen und Sie dabei unterstützen, sich in der komplexen Branche zurechtzufinden. Außerdem können Mentorinnen und Mentoren Sie mit Branchenfachleuten bekannt machen, Ihnen neue Chancen eröffnen und wertvolles Feedback zu Ihren Karrierezielen geben.

Für Menschen aus unterrepräsentierten Gruppen gibt es viele weitere Communities, in denen Sie sich engagieren können. All diese Organisationen leisten wichtige Arbeit, um die Ungleichheit in der Cybersecurity abzubauen:

• WiCyS, or Women in Cybersecurity: WiCyS ist ein internationales Netzwerk, das Frauen mit unterschiedlichen Erfahrungsstufen in der Branche zusammenbringt. Es bietet eine jährliche Konferenz, Jobmessen, Stipendien und Mentoring.

• BlackGirlsHack: BlackGirlsHack bietet Schulungen, Coaching und Lernmaterialien, um Schwarze Frauen bei ihrer Karriere in der Cybersecurity und im Penetration Testing zu unterstützen.

• Women’s Society of Cyberjutsu (WSC): Die Women's Society of Cyberjutsu setzt sich dafür ein, Frauen in der Cybersecurity zu stärken. Dafür bietet sie Kurse, Mentoring, Networking-Möglichkeiten und praxisnahe Schulungen an, die Frauen helfen, ihre technischen Fähigkeiten auszubauen und ihre Karriere voranzubringen.

• Girls Who Hack: Girls Who Hack möchte jungen Frauen Wissen über Cybersecurity und Hacking vermitteln. Die Initiative bietet Lernmaterialien und praktische Schulungen an, um junge Frauen schon früh für ein aktives Engagement in der Cybersecurity zu begeistern.

• InfoSec Girls: InfoSec Girls setzt sich für mehr Vielfalt in der Cybersecurity ein. Die Community bietet Mentoring, Schulungen, Workshops und Networking-Möglichkeiten, um Menschen dabei zu unterstützen, ihre Kompetenzen und Karriere in der Cybersecurity weiterzuentwickeln.

• InfoSec Diversity: InfoSec Diversity setzt sich für Vielfalt und Inklusion in der Cybersecurity-Community ein. Die Organisation fördert den Wissensaustausch und die Zusammenarbeit und bietet Menschen mit unterschiedlichen Perspektiven in der Cybersecurity einen Raum, um sich zu vernetzen und gegenseitig zu stärken.

Hören Sie Expertinnen und Experten über Cybersecurity sprechen

Lernen Sie nicht nur allein! Ergänzen Sie Ihr Studium, indem Sie Cybersecurity-Expertinnen und -Experten auf YouTube und in sozialen Medien folgen, und lassen Sie sich von ihrem Werdegang inspirieren. Hier finden Sie einige Interviews, die ich mit führenden Persönlichkeiten der Branche geführt habe:

• Einstieg in Web-App-Penetrationstests – Gabrielle

• Einstieg ins Web-App-Hacking – Farah Hawa

• Einstieg in DevSecOps mit Clint Gibler

• Einstieg in Application Security mit Rob Cuddy

Fazit

Möchten Sie in die Welt der Application Security eintauchen? Fangen Sie mit den Grundlagen an – es gibt zahlreiche kostenlose Kurse und Ressourcen, die Ihnen den Einstieg erleichtern. Legen Sie selbst Hand an und festigen Sie Ihre Fähigkeiten in praktischen Labs. Scheuen Sie sich nicht, Kontakte zu anderen Sicherheitsbegeisterten zu knüpfen. Schon ein wenig Mentoring kann Türen öffnen und den Weg deutlich angenehmer machen. Bleiben Sie neugierig und entdecken Sie mit uns gemeinsam das spannende Feld der Application Security!