Abschlussarbeit: Sichere Ablage von Anmelde- und Gerätetoken in hybriden Apps

Ingenieurgesellschaft ISM mbH

Herford, Nordrhein-Westfalen, DE

Start: Zum Semesterbeginn

Art: INTERN

About the Position

Ein gestohlenes Smartphone soll niemals bedeuten, dass sich Fremde in einer Gesundheits-App anmelden können. Wir sind Partner eines Digital-Health-Vorhabens für Menschen mit chronischen Erkrankungen in häuslicher Pflege und im Selbstmanagement. Das Vorhaben entsteht in Kooperation mit weiteren Partnern und wird fachlich von Pflege- und Medizinfachpersonen begleitet. Die zugehörige App muss Anmeldetoken und einen gerätegebundenen zweiten Faktor sicher aufbewahren. Hybride Apps (Web-Technologie in nativer Hülle) stellen dafür besondere Anforderungen. Details werden erst nach unterzeichneter Geheimhaltungs- und Betreuungsvereinbarung offengelegt.

Responsibilities

Bedrohungsanalyse: gestohlenes Gerät, kompromittierter Browser, Token-Replay
Entwurf und Implementierung: der Ablage im Betriebssystem-Schlüsselspeicher (Keychain, Android Keystore) für eine bestehende Speicherabstraktion
Untersuchung: der clientseitigen Signaturprüfung von ID-Tokens
Bewertung: von Nutzbarkeit und Fehlerfällen

Requirements

Kenntnisse in JavaScript/TypeScript
Grundlagen zu OAuth 2.0 und OpenID Connect
Idealerweise Erfahrung mit Capacitor oder vergleichbaren Hybrid-App-Frameworks
Eingeschriebener Student (m/w/d) der IT-Sicherheit, Informatik oder eines vergleichbaren Studiengangs
Interesse an Informationssicherheit, Datenschutz und regulatorischer Compliance
Eigenständige, strukturierte Arbeitsweise
Sehr gute Deutschkenntnisse (mindestens C1) in Wort und Schrift sowie gute Englischkenntnisse (mindestens B2)

Why Ingenieurgesellschaft ISM?

Keine konstruierten Fallbeispiele. Sie arbeiten in einer eigenen Testumgebung mit synthetischen oder pseudonymisierten Daten an einer bestehenden Speicherabstraktion. Ihre Thesis beantwortet eine Frage, die das Vorhaben tatsächlich klären muss. Bei beiderseitigem Interesse ist zudem ein Einstieg als Werkstudent oder eine Festanstellung nach dem Studium möglich.

Contact

Maximilian Schildmann

Geschäftsführer · Ihr Ansprechpartner für diese Abschlussarbeit

Ihr Profil passt nicht in allen Punkten? Melden Sie sich trotzdem. Wir haben deutlich mehr Themenideen, als wir hier veröffentlichen, und finden oft gemeinsam eine passende Variante.

Schreiben Sie uns zunächst kurz per E-Mail: ein paar Sätze zu Ihrem Interesse an diesem Thema sowie Ihre Studien- bzw. Prüfungsordnung. Sie ist ein öffentliches Dokument Ihrer Hochschule und enthält keine personenbezogenen Daten; Sie können sie also unbedenklich per E-Mail übermitteln oder als Link zur Hochschulseite angeben. Ergänzende Angaben wie Hochschule, Studiengang und geplanter Bearbeitungszeitraum helfen uns bei der Planung. Da E-Mail kein verschlüsselter Übertragungsweg ist, senden Sie an dieser Stelle bitte noch keinen Lebenslauf und keine Leistungsnachweise. Dafür richten wir Ihnen nach dem Erstkontakt eine gesicherte Upload-Möglichkeit ein. Wie wir Bewerbungsdaten verarbeiten, erläutern wir in unserer Datenschutzerklärung.

[email protected]

Keine Zusammenarbeit mit Personaldienstleistern

Wir vergeben Abschlussarbeiten ausschließlich selbst und im Direktkontakt mit Studierenden. Anfragen von Personalvermittlungen, Recruiting-Agenturen, Headhuntern, Zeitarbeits- und Personaldienstleistungsunternehmen sowie das unaufgeforderte Übersenden von Kandidatenprofilen sind nicht erwünscht. Unaufgefordert übermittelte Profile werden umgehend und ohne inhaltliche Prüfung gelöscht; sie begründen weder ein Vertragsverhältnis noch einen Vergütungs- oder Vermittlungsanspruch. Der Kontaktaufnahme zu Vermittlungszwecken, insbesondere durch Anrufe und E-Mails mit Vermittlungsangeboten oder Kandidatenprofilen, widersprechen wir ausdrücklich; wir behalten uns vor, die hierfür verwendeten Absenderadressen und Rufnummern auf eine interne Sperrliste zu setzen.

Abschlussarbeit: Sichere Ablage von Anmelde- und Gerätetoken in hybriden Apps

Job description