Abschlussarbeit: Schlüsselverwaltung mit Rotation für verschlüsselte Gesundheitsdokumente

Abschlussarbeit: Schlüsselverwaltung mit Rotation für verschlüsselte Gesundheitsdokumente

Ingenieurgesellschaft ISM mbH

Standort: Herford, Nordrhein-Westfalen, DE

Art der Stelle: INTERN

Veröffentlicht am: 2026-09-01

Über die Position

Wir suchen engagierte Studierende für eine Masterarbeit zur Schlüsselverwaltung mit Rotation für verschlüsselte Gesundheitsdokumente. Diese Masterarbeit bietet eine praktische Möglichkeit, sich mit echter Schlüsselverwaltung und Verschlüsselungsarchitekturen auseinanderzusetzen.

Die Fragestellung

Ein einzelner statischer Schlüssel schützt aktuell die verschlüsselten Gesundheitsdokumente. Dieses Risiko lösen Sie mit echter Schlüsselverwaltung ab. Wir sind Partner eines Digital-Health-Vorhabens für Menschen mit chronischen Erkrankungen in häuslicher Pflege und im Selbstmanagement. Das Vorhaben entsteht in Kooperation mit weiteren Partnern und wird fachlich von Pflege- und Medizinfachpersonen begleitet. Gesundheitsdokumente werden serverseitig mit AES-256-GCM verschlüsselt abgelegt; ein statischer Anwendungsschlüssel und ein vorbereitetes Versionsbyte bilden den Ausgangspunkt. Details werden erst nach unterzeichneter Geheimhaltungs- und Betreuungsvereinbarung offengelegt.

Ihre Aufgabe

• Entwurf von Envelope Encryption: Datenschlüssel je Dokument, Schlüsselverschlüsselung in einem selbst betriebenen Key-Management-System (z. B. HashiCorp Vault oder OpenBao)
• Entwicklung eines Rotationsverfahrens mit Umschlüsselung im laufenden Betrieb
• Nachweisführung nach ISO 27001
• Implementierung in einem Spring-Boot-Dienst
• Bewertung nach BSI TR-02102

Anforderungen

• Kenntnisse in Java/Spring
• Grundlagen der Kryptografie
• Eingeschriebener Student (m/w/d) eines Master-Studiengangs der IT-Sicherheit, Informatik oder eines vergleichbaren Studiengangs
• Interesse an Informationssicherheit, Datenschutz und regulatorischer Compliance
• Eigenständige, strukturierte Arbeitsweise
• Sehr gute Deutschkenntnisse (mindestens C1) in Wort und Schrift sowie gute Englischkenntnisse (mindestens B2)

Warum die Ingenieurgesellschaft ISM?

Keine konstruierten Fallbeispiele. Sie entwerfen Ihr Schlüsselmanagement für eine produktiv genutzte Verschlüsselungsarchitektur mit synthetischen oder pseudonymisierten Daten. Ihre Thesis beantwortet eine Frage, die das Vorhaben tatsächlich klären muss. Bei beiderseitigem Interesse ist zudem ein Einstieg als Werkstudent oder eine Festanstellung nach dem Studium möglich.

Thema besprechen

Maximilian Schildmann Geschäftsführer · Ihr Ansprechpartner für diese Abschlussarbeit

Ihr Profil passt nicht in allen Punkten? Melden Sie sich trotzdem. Wir haben deutlich mehr Themenideen, als wir hier veröffentlichen, und finden oft gemeinsam eine passende Variante.

Schreiben Sie uns zunächst kurz per E-Mail: ein paar Sätze zu Ihrem Interesse an diesem Thema sowie Ihre Studien- bzw. Prüfungsordnung. Sie ist ein öffentliches Dokument Ihrer Hochschule und enthält keine personenbezogenen Daten; Sie können sie also unbedenklich per E-Mail übermitteln oder als Link zur Hochschulseite angeben. Ergänzende Angaben wie Hochschule, Studiengang und geplanter Bearbeitungszeitraum helfen uns bei der Planung. Da E-Mail kein verschlüsselter Übertragungsweg ist, senden Sie an dieser Stelle bitte noch keinen Lebenslauf und keine Leistungsnachweise. Dafür richten wir Ihnen nach dem Erstkontakt eine gesicherte Upload-Möglichkeit ein. Wie wir Bewerbungsdaten verarbeiten, erläutern wir in unserer Datenschutzerklärung.

Keine Zusammenarbeit mit Personaldienstleistern

Wir vergeben Abschlussarbeiten ausschließlich selbst und im Direktkontakt mit Studierenden. Anfragen von Personalvermittlungen, Recruiting-Agenturen, Headhuntern, Zeitarbeits- und Personaldienstleistungsunternehmen sowie das unaufgeforderte Übersenden von Kandidatenprofilen sind nicht erwünscht. Unaufgefordert übermittelte Profile werden umgehend und ohne inhaltliche Prüfung gelöscht; sie begründen weder ein Vertragsverhältnis noch einen Vergütungs- oder Vermittlungsanspruch. Der Kontaktaufnahme zu Vermittlungszwecken, insbesondere durch Anrufe und E-Mails mit Vermittlungsangeboten oder Kandidatenprofilen, widersprechen wir ausdrücklich; wir behalten uns vor, die hierfür verwendeten Absenderadressen und Rufnummern auf eine interne Sperrliste zu setzen.

Kontakt:

[email protected]