Werkstudent/in IT Security Phishing-Resistant MFA & FIDO2 Security Keys (m/w/d)

Wir entwickeln unsere bestehenden Authentifizierungsverfahren weiter und planen den schrittweisen Ausbau von phishing-resistenter Multi-Faktor-Authentifizierung (PR-MFA) innerhalb der Unternehmensgruppe. Das Projekt bietet dir die Möglichkeit, moderne Authentifizierungstechnologien nicht nur theoretisch zu betrachten, sondern innerhalb einer realen Enterprise-IT-Umgebung praktisch zu testen und an der Entwicklung eines später skalierbaren Betriebsmodells mitzuwirken.

Deine Aufgaben

• Durchführung praktischer Kompatibilitäts- und Usability-Tests mit den ausgewählten FIDO2 Security Keys
• Tests mit unterschiedlichen Endgeräten und Betriebssystemen, z. B. Windows 10 / Windows 11, iOS / iPhone, Android Smartphones, Tablets, Rugged Devices und spezielle Unternehmensgeräte und Virtual-Desktop-/Shared-Device-Szenarien
• Untersuchung unterschiedlicher Schnittstellen, insbesondere USB-C und NFC
• Test der Registrierung und Authentifizierung mit FIDO2 in einer Microsoft-Entra-ID/Microsoft-365-Umgebung
• Betrachtung weiterer Phishing resistenter Authentifizierungsmethoden wie Windows Hello for Business und Passkeys
• Test des vollständigen Enrollment- und Recovery-Prozesses einschließlich Microsoft Temporary Access Pass (TAP)
• Erarbeitung und praktische Validierung der notwendigen Betriebsprozesse (für Bestellung und Ausgabe, Registrierung und initiales Enrollment, Gerätewechsel, Verlust oder Defekt, Ersatz eines Security Keys, Recovery und Support)
• Dokumentation technischer Einschränkungen und möglicher Ausnahmen
• Ableitung einer Empfehlung und Einsatzkonzeptes für einen möglichst einheitlichen FIDO2-Standard innerhalb der Unternehmensgruppe

Dein Profil

• Studium der angewandten Informatik, Wirtschaftsinformatik, IT Security oder einen vergleichbaren Studiengang
• Interesse an Cyber Security und Identity & Access Management, Microsoft Entra ID und Microsoft 365, Multi-Faktor-Authentifizierung, FIDO2, Passkeys und Security Keys
• Kenntnisse in Windows, iOS und Android
• Erfahrung mit praktischen technischen Tests und Troubleshooting von Vorteil
• Strukturiertes Arbeiten inkl. verständlicher Dokumentation