In der Abschlussprüfung 1 zum Fachinformatiker Anwendungsentwicklung wird ein breites Feld an IT-Themen behandelt, welches sich nicht ausschließlich auf die Entwicklung neuer Programme beschränkt, sondern auch Themen wie Arbeitsplatzeinrichtung, Hardware und Server Administration behandelt. Da diese Themen aber eher von IT-Service und IT-Operations behandelt werden, habe ich gemeinsam mit Daniel, welcher die gleiche Ausbildung macht wie ich, ein dreiwöchiges „Praktikum“ im IT-Service gemacht. In unserer Zeit im IT-Service konnten wir einige neue Tätigkeiten und Abläufe kennenlernen und sind damit nun hoffentlich optimal auf die anstehende AP1 vorbereitet.

Eine der ersten Aufgaben, die wir im Service bekommen haben, war das Einrichten neuer Laptops. Alle Laptops oder anderen Geräte, die an Mitarbeiter herausgegeben werden, werden vom IT-Service eingerichtet und je nach dem zukünftigen User mit den nötigen Berechtigungen und Programmen ausgestattet. Dabei gilt es zu kontrollieren, ob die Laptops mit allen aktuellen Updates versorgt sind und den richtigen User-Gruppen zugewiesen sind. So können wir sicherstellen, dass über die zentrale Softwareverteilung die richtigen Updates und Programme zugewiesen werden. Zu der Einrichtung der Laptops gehört oft auch der Aufbau einer Docking Station am dazugehörigen Arbeitsplatz, damit der Laptop dort nur angesteckt werden muss und dann eine Netzwerkverbindung sowie Verbindung zu Monitor, Maus und Tastatur hergestellt wird. Gelegentlich fallen auch kleinere Reparaturen an den Geräten der Mitarbeiter an. Wenn zum Beispiel mal ein Lüfter oder Arbeitsspeicher defekt ist, dann schrauben wir die Geräte auf, um die Teile zu tauschen. So werden im Vergleich zu einem Austausch oder einer externen Reparatur der Geräte Kosten und Zeit gespart. Außerdem gehören zur IT-Service Arbeit natürlich auch das Beantworten von Hotline Calls und Emails. Bei diesen geht es oft um das Beheben von Störungen und Problemen bei Usern, die Vergabe von Benutzerrechten, den Aufbau von Arbeitsplätzen für neue Mitarbeiter sowie alle weiteren Themen mit IT-Bezug des Unternehmens. Eine weitere Aufgabe, die uns regelmäßig beschäftigt hat, war die Überprüfung von Netzwerkswitches. Aufgrund einer bald anstehenden Umstellung im Firmennetzwerk werden einige dieser Switche möglicherweise bald nicht mehr gebraucht und unsere Aufgabe war es, zu diesen Switchen zu gehen und zu prüfen, ob diese abgebaut werden können.

In der letzten Woche unseres Praktikums hatten wir einen Einblick in die Arbeit der Abteilung „IT-Security“ bekommen. Wir haben über Programme und Dienste gesprochen, die wir innerhalb unseres Unternehmens nutzen, um uns vor sämtlichen Angriffen zu schützen.  Um unser Netzwerk auf auszunutzende Sicherheitslücken zu testen, führen wir sogenannte Penetrations-Tests durch. Hier gibt es verschiedene Vorgehensweisen. Beim Black-Box Penetration Test hat der Tester keinerlei Informationen wie die IT-Infrastruktur im Unternehmen aussieht, sozusagen die Außenansicht eines Angreifers. Der Gray-Box Test ist einer der meist ausgeführten Tests. Hier hat der Tester erste Informationen über die IT-Infrastruktur und gegebenenfalls noch einen Login und gräbt sich so durch das Netzwerk. Diese Tests werden im ersten Schritt auf Test-Umgebungen ausgeführt. Die daraus resultierenden Erkenntnisse werden auf Pen-Tests mit Live-Systemen übertragen. Bei allen Tests kann man immer noch vorgeben, wie "laut und aggressiv" der Tester innerhalb des Tests vorgehen soll. Je nach Vorgehensweise führt das dazu, dass die Systeme einen unbekannten Zugriff erkennen oder ein Angriff unbemerkt bleibt. Wöchentlich gibt es außerdem noch ein Meeting mit unserem IT-Security-Team aus China, an dem Daniel und ich ebenfalls teilnehmen durften. Bei diesem Meeting geht es vor allem darum, welche Tasks und Projekte für die kommende Woche anstehen und wie der Status bei bereits laufenden Projekten ist.  Insgesamt war die Zeit im IT-Service für mich sehr informativ und ich konnte einiges in mir neuen Themenbereichen dazu lernen. Somit sind wir hoffentlich optimal auf die AP1 vorbereitet.