Job
In dieser Rolle identifizierst und bewertest du Sicherheitslücken durch Penetrationstests und entwickelst automatisierte Security-Tests zur Absicherung von Software, während du eng mit der Softwareentwicklung zusammenarbeitest.
Job-Technologien
Deine Rolle im Team
- Planung und Durchführung von White-Box- und Grey-Box-Penetrationstests.
- Eigenständige Identifikation, Analyse und Bewertung von Sicherheitslücken und potenziellen Angriffsszenarien.
- Analyse und Bewertung bekannter Schwachstellen (CVEs) hinsichtlich ihrer Relevanz und tatsächlichen Ausnutzbarkeit.
- Dokumentation von Schwachstellen, Ableitung konkreter Handlungsempfehlungen und Überprüfung umgesetzter Sicherheitskorrekturen.
- Entwicklung und Automatisierung von Security- und Regressionstests zur nachhaltigen Absicherung unserer Software.
- Aufbau und Pflege reproduzierbarer Testumgebungen sowie Integration automatisierter Sicherheitsprüfungen.
- Enge Zusammenarbeit mit der Softwareentwicklung bei der Analyse und Behebung von Sicherheitslücken.
Unsere Erwartungen an dich
Ausbildung
- Studium, Ausbildung oder vergleichbare praktische Erfahrung in Informatik und IT-Sicherheit.
Qualifikationen
- Sehr gute Kenntnisse in der Administration und Absicherung von Linux-Systemen sowie im Erkennen und Bewerten potenzieller Sicherheitsrisiken.
- Fundierte Kenntnisse in der Sicherheit von Webanwendungen und REST-APIs, insbesondere in den Bereichen Authentifizierung, Autorisierung, Zugriffskontrolle und typischen Web-Schwachstellen (z. B. OWASP Top 10).
- Eine analytische, strukturierte und selbstständige Arbeitsweise sowie gute Deutsch- und Englischkenntnisse runden dein Profil ab.
Erfahrung
- Fundierte praktische Erfahrung in Application Security, Penetration Testing oder Security Research, einschließlich der eigenständigen Identifikation, Analyse und Bewertung von Sicherheitslücken.
- Erfahrung mit Methoden und Werkzeugen wie Vulnerability Scanning, Dependency Scanning, SAST, DAST oder Fuzzing sowie der Bewertung und Interpretation ihrer Ergebnisse.
- Erfahrung mit der Automatisierung von Security-Tests und Sicherheitsprüfungen, beispielsweise mit GitLab CI/CD, Ansible, OpenTofu oder Terraform.
Unser Angebot
- Diese Position richtet sich an erfahrene Talente mit fundierter Expertise und einschlägiger Berufserfahrung.
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
ATIX AG ist Ihr kompetenter Partner für angepasste Linux- und Open-Source-Lösungen, die den Erfolg Ihres Unternehmens sichern. Durch fundierte Beratung, informative Seminare und Trainings sowie erstklassige IT-Berater und unseren rund um die Uhr erreichbaren technischen Support bieten wir Ihnen alles aus einer Hand - damit Sie mit Linux erfolgreich sind.
- Etablierte Firma
- Hybrid, Onsite
- Internet, IT, Telekom
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Die sino AG, mit Sitz in der Düsseldorfer Innenstadt, ist seit über 25 Jahren ein innovativer Finanzdienstleister. Wir haben uns auf die Abwicklung von Wertpapiergeschäften für die aktivsten und anspruchsvollsten Trader in Deutschland spezialisiert. Mit...
