Cloud Computing Google Compute Engine + IT-Security – Kurs

Diese Weiterbildung verbindet zwei Kompetenzfelder, die in modernen IT-Abteilungen zunehmend zusammengedacht werden müssen: den Betrieb von Cloud-Infrastrukturen am Beispiel der Google Compute Engine und die Absicherung dieser Infrastrukturen durch fundiertes IT-Sicherheitswissen. Teilnehmende lernen, Cloud-Umgebungen mit modernen DevOps-Werkzeugen aufzubauen und zu betreiben, und erwerben gleichzeitig die Zusatzqualifikation IT-Sicherheit durch Cybersecurity, um diese Umgebungen gegen aktuelle Bedrohungen abzusichern.

Der erste Modulblock führt in die Grundlagen des Cloud Computing ein und schafft die begriffliche und konzeptionelle Basis für alle weiteren Themen. Teilnehmende lernen, unterschiedliche Cloud-Modelle einzuordnen und Kostenaspekte realistisch einzuschätzen.

• Grundlagen des Cloud Computing und zentrale Fachbegriffe
• Cloud-Bereitstellungsmodelle: Public, Private und Hybrid Cloud
• Cloud-Service-Modelle: IaaS, PaaS und SaaS im Vergleich
• Gegenüberstellung wichtiger IaaS-Anbieter (AWS, Azure, Google Cloud)
• Kostenkalkulation und Compliance-Aspekte in der Cloud

Der zweite Modulblock vertieft DevOps-Praktiken und das Infrastrukturmanagement, die für den professionellen Betrieb von Cloud-Umgebungen wie der Google Compute Engine notwendig sind. Im Zentrum stehen Automatisierung und die Zusammenarbeit in verteilten Teams.

• Container-Orchestrierung mit Kubernetes
• Infrastructure as Code mit Terraform und Ansible
• Cloud-Monitoring mit Prometheus und Grafana
• Aufbau von Continuous-Integration- und Continuous-Delivery-Pipelines
• Agiles Arbeiten und Versionsverwaltung mit Git

Der dritte Modulblock widmet sich der IT-Security und bildet den Kern der Zusatzqualifikation Cybersecurity. Teilnehmende lernen, Cloud- und Unternehmensinfrastrukturen systematisch gegen aktuelle Bedrohungen abzusichern.

• Schwachstellenmanagement und strukturierte Patch-Strategien
• Compliance und IT-Sicherheitsstandards nach ISO, NIST und DSGVO
• Identitäts- und Zugriffsmanagement mit IAM, MFA und SSO
• Netzwerksicherheit durch Firewalls, VPNs und Zero-Trust-Architekturen
• Spezifische Sicherheitsrisiken und Schutzstrategien für Cloud-Umgebungen

Der vierte Modulblock behandelt Anwendungssicherheit und Versionsverwaltung und rundet das Sicherheitsprofil um praxisnahe Bedrohungsszenarien ab. Hier verbinden sich klassische Endpoint-Sicherheit mit aktuellen Themen wie IoT-Absicherung und Software-Qualitätssicherung.

• Endpoint-Sicherheit: Geräteabsicherung und Schutz vor Malware
• Analyse gängiger Angriffsmuster wie Phishing, Ransomware und Exploits
• IoT-Sicherheit: typische Bedrohungen und Sicherheitsvorkehrungen
• Grundlagen von Software Testing und Qualitätssicherung
• Praktische Operationen der Versionsverwaltung im Entwicklungsalltag

Ergänzend zu den vier Themenblöcken bearbeiten die Teilnehmenden praxisnahe Aufgabenstellungen, die Cloud-Betrieb und IT-Sicherheit unmittelbar miteinander verbinden.

• Aufsetzen einer einfachen Cloud-Umgebung auf Basis der Google Compute Engine
• Konfiguration eines Kubernetes-Clusters für eine Beispielanwendung
• Umsetzung eines Terraform-Skripts zur automatisierten Infrastrukturbereitstellung
• Einrichtung eines Monitoring-Dashboards mit Prometheus und Grafana
• Konfiguration von IAM-Rollen und Multi-Faktor-Authentifizierung
• Aufbau einer Firewall-Regel-Struktur für eine Beispielinfrastruktur
• Durchführung eines Schwachstellenscans an einer Testumgebung
• Analyse eines simulierten Phishing-Angriffs und Ableitung von Gegenstrategien
• Bewertung von IoT-Geräten hinsichtlich typischer Sicherheitslücken
• Einrichtung eines einfachen CI/CD-Workflows mit Git
• Dokumentation der umgesetzten Sicherheitsvorkehrungen in einem Abschlussbericht
• Gemeinsame Auswertung und Diskussion der Projektarbeiten in der Gruppe

Die Verzahnung von Cloud-Betrieb und IT-Sicherheit zieht sich durch die gesamte Weiterbildung: Statt Sicherheit als nachgelagertes Thema zu behandeln, lernen Teilnehmende von Beginn an, Cloud-Infrastrukturen von Grund auf sicher zu konzipieren. Am Ende verfügen Absolvierende über ein Profil, das sowohl den operativen Betrieb von Cloud-Umgebungen als auch deren systematische Absicherung abdeckt – eine Kombination, die in Stellenausschreibungen für Cloud- und Sicherheitsrollen zunehmend gemeinsam gefordert wird.

Diese Weiterbildung richtet sich an Personen, die eine Tätigkeit in den Bereichen IT-Sicherheit, Cloud-Administration oder verwandten technischen Feldern anstreben oder ihre bestehenden Fachkenntnisse dort erweitern möchten. Sie eignet sich sowohl für Personen mit erster IT-Erfahrung als auch für technisch versierte Quereinsteigende.

• Angehende Cloud-Administratorinnen und -Administratoren
• IT-Fachkräfte mit Interesse an DevOps-Werkzeugen wie Kubernetes und Terraform
• Personen, die sich auf IT-Sicherheitsaufgaben spezialisieren möchten
• Systemadministratorinnen und -administratoren, die ihr Profil um Cloud- und Security-Kompetenz erweitern
• Quereinsteigende mit technischem Interesse und relevanter Berufserfahrung

Die Inhalte werden in klar abgegrenzten Themenblöcken vermittelt, die aufeinander aufbauen und jeweils mit praktischen Übungen an konkreten Cloud- und Sicherheitsszenarien verbunden sind. Cloud-Konfiguration, Automatisierung und Sicherheitsanalyse werden direkt an Beispielinfrastrukturen erprobt, sodass Teilnehmende die Werkzeuge nicht nur theoretisch kennenlernen, sondern selbst anwenden. Die Reihenfolge der vier Themenblöcke folgt dabei bewusst dem logischen Aufbau eines Cloud-Projekts: von den konzeptionellen Grundlagen über den technischen Betrieb bis zur systematischen Absicherung.

Der Umfang der Weiterbildung ergibt sich aus der Kombination der vier Themenblöcke Cloud-Grundlagen, DevOps-Infrastruktur, IT-Security und Anwendungssicherheit. Die konkrete zeitliche Einteilung wird auf Berufserfahrung und Vorkenntnisse der Teilnehmenden abgestimmt. Personen mit einschlägiger Systemadministrations-Erfahrung können die Cloud-Grundlagen häufig zügiger durchlaufen und mehr Zeit in die vertiefenden Sicherheitsmodule investieren.

Die Weiterbildung schließt mit einem trägerinternen Zertifikat beziehungsweise einer Teilnahmebescheinigung zu Cloud Computing mit Zusatzqualifikation IT-Sicherheit durch Cybersecurity ab. Es handelt sich nicht um eine externe Herstellerprüfung, sondern um einen Nachweis der vollständigen Teilnahme an allen vier Themenblöcken einschließlich der praktischen Übungsanteile.

Cloud-Administration und IT-Sicherheit werden in der Praxis selten getrennt betrachtet: Wer Cloud-Infrastrukturen betreibt, muss deren Absicherung von Anfang an mitdenken. Diese Weiterbildung bildet diesen Zusammenhang ab und vermittelt praxisnahes Wissen zu den zentralen DevOps-Werkzeugen wie Kubernetes, Terraform und Git ebenso wie zu Kernthemen der Cybersecurity von IAM bis Endpoint-Schutz. Für den Berufsalltag bedeutet das: Absolvierende können Cloud-Umgebungen nicht nur aufsetzen und automatisieren, sondern auch systematisch auf Schwachstellen prüfen, Zugriffsrechte sauber verwalten und auf typische Angriffsmuster wie Phishing oder Ransomware angemessen reagieren. Diese Doppelkompetenz reduziert Reibungsverluste zwischen Cloud- und Sicherheitsteams in Unternehmen erheblich. Auch die enthaltenen Themen zu IoT-Sicherheit und Software-Qualitätssicherung erweitern den Blick über die reine Server-Infrastruktur hinaus: In vielen Unternehmen sind Cloud-Anbindungen mittlerweile eng mit vernetzten Geräten und automatisierten Softwaretests verknüpft, sodass ein Verständnis für diese angrenzenden Bereiche im Arbeitsalltag zunehmend gefragt ist. Langfristig eröffnet dieses Profil Zugang zu unterschiedlichen Rollen entlang der Cloud- und Sicherheitskette – von der klassischen Cloud-Administration über DevOps-Positionen bis hin zu spezialisierten Aufgaben im IT-Sicherheitsmanagement, je nachdem, welcher der beiden Schwerpunkte im weiteren Berufsweg vertieft wird.