Junior IT-Security Engineer
amaxo GmbH
Gelsenkirchen, Germany
2 days ago
Role details
Contract type
Permanent contract Employment type
Part-time (≤ 32 hours) Working hours
Regular working hours Languages
English, German Experience level
Junior Compensation
€ 59KJob location
Gelsenkirchen, Germany
Tech stack
Code Review
Computer Security
Computer Programming
Continuous Integration
Linux on Embedded Systems
Embedded Software
Firmware
Open Source Technology
Systems Development Life Cycle
Software Engineering
Systems Architecture
GIT
Information Technology
Docker
Vulnerability Analysis
Job description
- Mitarbeit beim Aufbau und der Weiterentwicklung von Cyber-Security-Strukturen für Produkte und Entwicklungsprozesse
- Definition und Spezifikation von Sicherheitsanforderungen auf System- und Softwareebene
- Unterstützung der Embedded-Software- und Systementwicklung bei der Entwicklung sicherer Software- und Systemarchitekturen
- Mitarbeit bei der Einführung und Umsetzung eines Secure Development Lifecycle (SDL) für Embedded-Systeme
- Unterstützung bei Threat Modeling, Risikoanalysen und Security Reviews
- Mitarbeit bei der Umsetzung regulatorischer Anforderungen, insbesondere des EU Cyber Resilience Act
- Unterstützung bei der Analyse und Bewertung von Schwachstellen in Softwarekomponenten und Open-Source-Bibliotheken
- Erstellung und Pflege sicherheitsrelevanter Dokumentationen, z. B. Risikoanalysen, Security-Konzepte oder SBOMs
- Unterstützung bei Security-Tests wie Code Reviews und Schwachstellenanalysen
- Enge Zusammenarbeit mit Entwicklung, Qualitätsmanagement und externen Partnern
- Unterstützung der Teams im Bereich Secure Coding und Produktsicherheit
Requirements
- Abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik oder eine vergleichbare Qualifikation
- Erste praktische Erfahrungen in Softwareentwicklung, IT-Security oder Embedded Systems
- Grundkenntnisse in Embedded Linux, Netzwerken oder Software-Sicherheit
- Interesse an Cyber Security, regulatorischen Anforderungen und sicheren Entwicklungsprozessen
- Erste Erfahrungen mit Tools wie Git, Docker oder CI/CD-Pipelines von Vorteil
- Erste Berührungspunkte mit Themen wie Kryptographie, sicherer Kommunikation, Firmware-Updates oder Secure Boot wünschenswert
- Strukturierte und analytische Arbeitsweise sowie Freude an der Zusammenarbeit in interdisziplinären Teams
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
Benefits & conditions
- Tarifgebundenes Gehalt inkl. Sonderzahlungen je nach Qualifikation und Erfahrung (ERA-Eingruppierung gemäß gültigem Entgelt-Rahmenabkommen)
- Attraktive Benefits wie Jobrad, berufliche Weiterentwicklung und betriebliche Altersvorsorge
- Hybrides Arbeitsmodell mit flexiblen Arbeitsmöglichkeiten