About this role
- Du möchtest Sicherheitslücken in komplexer Open-Source-Software aufspüren, Angriffsflächen analysieren und unsere Produkte nachhaltig absichern?
- Du bringst fundierte Erfahrung im Security Testing mit und setzt auf Automatisierung?
- Dann unterstütze uns dabei, die Sicherheit unserer Linux-basierten Softwarelösungen langfristig zu gewährleistenDiese Position richtet sich an erfahrene Talente mit fundierter Expertise und einschlägiger Berufserfahrung.
- Deine Aufgaben- Planung und Durchführung von White-Box- und Grey-Box-Penetrationstests- Eigenständige Identifikation, Analyse und Bewertung von Sicherheitslücken und potenziellen Angriffsszenarien- Analyse und Bewertung bekannter Schwachstellen (CVEs) hinsichtlich ihrer Relevanz und tatsächlichen Ausnutzbarkeit- Dokumentation von Schwachstellen, Ableitung konkreter Handlungsempfehlungen und Überprüfung umgesetzter Sicherheitskorrekturen- Entwicklung und Automatisierung von Security- und Regressionstests zur nachhaltigen Absicherung unserer Software- Aufbau und Pflege reproduzierbarer Testumgebungen sowie Integration automatisierter Sicherheitsprüfungen- Enge Zusammenarbeit mit der Softwareentwicklung bei der Analyse und Behebung von SicherheitslückenDas bringst du mit- Studium, Ausbildung oder vergleichbare praktische Erfahrung in Informatik und IT-Sicherheit- Fundierte praktische Erfahrung in Application Security, Penetration Testing oder Security Research, einschließlich der eigenständigen Identifikation, Analyse und Bewertung von Sicherheitslücken- Erfahrung mit Methoden und Werkzeugen wie Vulnerability Scanning, Dependency Scanning, SAST, DAST oder Fuzzing sowie der Bewertung und Interpretation ihrer Ergebnisse- Sehr gute Kenntnisse in der Administration und Absicherung von Linux-Systemen sowie im Erkennen und Bewerten potenzieller Sicherheitsrisiken- Fundierte Kenntnisse in der Sicherheit von Webanwendungen und REST-APIs, insbesondere in den Bereichen Authentifizierung, Autorisierung, Zugriffskontrolle und typischen Web-Schwachstellen (z. B. OWASP Top 10)- Erfahrung mit der Automatisierung von Security-Tests und Sicherheitsprüfungen, beispielsweise mit GitLab CI/CD, Ansible, OpenTofu oder Terraform- Eine analytische, strukturierte und selbstständige Arbeitsweise sowie gute Deutsch- und Englischkenntnisse runden dein Profil ab.Von VorteilBesonders freuen wir uns über praktische Erfahrung mit Open-Source-Security-Tools aus den Bereichen Penetration Testing, Codeanalyse und Vulnerability Scanning, beispielsweise ZAP, Semgrep, Trivy oder Grype.
- Kenntnisse in Ruby on Rails, React, Foreman oder Katello helfen dir beim Einstieg, sind aber keine Voraussetzung.
- Auch über bisherige Beiträge zu Open-Source-Projekten freuen wir uns.Ergänzende Informationen: Homeoffice: Umfang: Maximal 85%Anforderungen an den Bewerber: Grundkenntnisse: Betriebssystem UNIXErweiterte Kenntnisse: Betriebssystem Linux Red Hat, Betriebssystem Linux Debian, Betriebssystem Linux SUSE, Betriebssystem Linux Ubuntu, Virtualisierungssoftware Proxmox, Programmiersprache RubyExpertenkenntnisse: Patch-Management, Versionsverwaltungsprogramm GitHub, Programmiersprache Python, Firewallsysteme, Cloud-Sicherheit, Sicherheitssysteme (IT), Datensicherheit, Cybersecurity, Vulnerability-Management, Cloud Computing, Security AutomationZwingend erforderlich: Pentesting