Wir entwickeln unsere bestehenden Authentifizierungsverfahren weiter und planen den schrittweisen Ausbau von phishing-resistenter Multi-Faktor-Authentifizierung (PR-MFA) innerhalb der Unternehmensgruppe. Das Projekt bietet dir die Möglichkeit, moderne Authentifizierungstechnologien nicht nur theoretisch zu betrachten, sondern innerhalb einer realen Enterprise-IT-Umgebung praktisch zu testen und an der Entwicklung eines später skalierbaren Betriebsmodells mitzuwirken.
Deine Aufgaben- Durchführung praktischer Kompatibilitäts- und Usability-Tests mit den ausgewählten FIDO2 Security Keys
- Tests mit unterschiedlichen Endgeräten und Betriebssystemen, z. B. Windows 10 / Windows 11, iOS / iPhone, Android Smartphones, Tablets, Rugged Devices und spezielle Unternehmensgeräte und Virtual-Desktop-/Shared-Device-Szenarien
- Untersuchung unterschiedlicher Schnittstellen, insbesondere USB-C und NFC
- Test der Registrierung und Authentifizierung mit FIDO2 in einer Microsoft-Entra-ID/Microsoft-365-Umgebung
- Betrachtung weiterer Phishing resistenter Authentifizierungsmethoden wie Windows Hello for Business und Passkeys
- Test des vollständigen Enrollment- und Recovery-Prozesses einschließlich Microsoft Temporary Access Pass (TAP)
- Erarbeitung und praktische Validierung der notwendigen Betriebsprozesse (für Bestellung und Ausgabe, Registrierung und initiales Enrollment, Gerätewechsel, Verlust oder Defekt, Ersatz eines Security Keys, Recovery und Support)
- Dokumentation technischer Einschränkungen und möglicher Ausnahmen
- Ableitung einer Empfehlung und Einsatzkonzeptes für einen möglichst einheitlichen FIDO2-Standard innerhalb der Unternehmensgruppe
Dein Profil
- Studium der angewandten Informatik, Wirtschaftsinformatik, IT Security oder einen vergleichbaren Studiengang
- Interesse an Cyber Security und Identity & Access Management, Microsoft Entra ID und Microsoft 365, Multi-Faktor-Authentifizierung, FIDO2, Passkeys und Security Keys
- Kenntnisse in Windows, iOS und Android
- Erfahrung mit praktischen technischen Tests und Troubleshooting von Vorteil
- Strukturiertes Arbeiten inkl. verständlicher Dokumentation
