> Markdown version of [/jobs/ext/3524114-security-qa-engineer](https://www.wearedevelopers.com/jobs/ext/3524114-security-qa-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Security & QA Engineer - **Company:** ATIX AG - **Location:** Garching bei München, Germany (Remote available) - **Contract:** Permanent contract - **Skills:** OpenTofu, Application Programming Interfaces (APIs), Software System Penetration Testing, Automation of Tests, Burp Suite, Cyber Security, Continuous Integration, Linux, Fuzz Testing, Python (Programming Language), Nmap, Open Source Technology, Ruby on Rails, Regression Testing, Ansible, Shell Script, Software Engineering, Software Systems, Test Case, Strategies of Testing, Tripwire, Virtualization Technology, Web Applications, Cloud Platform System, ReactJS, Gitlab, Git, Gitlab-ci, Kubernetes, Information Technology, Puppet, Terraform, Docker, Static Application Security Testing, Vulnerability Analysis, Dynamic Application Security Testing - **Published:** October 2, 2026 - **Apply:** https://www.stepstone.de/stellenangebote--Security-QA-Engineer-m-w-d-Garching-ATIX-Informationstechnologie-und-Consulting-AG--14559735-inline.html ## About the Role * Studium, Ausbildung oder vergleichbare praktische Erfahrung in Informatik, IT-Sicherheit oder Softwareentwicklung * Erfahrung im Penetration Testing, Security Testing oder in der Analyse technischer Schwachstellen * Erfahrung mit Tools und Methoden wie Vulnerability Scanning, Dependency Scanning, Static Application Security Testing, Dynamic Application Security Testing oder Fuzzing * Sehr gute Kenntnisse im Umgang mit Linux-Systemen * Kenntnisse in den Bereichen Web-, API-, Netzwerk- und Serversicherheit * Erfahrung mit Testautomatisierung und Qualitätssicherung * Erfahrung mit Container-Technologien wie Podman oder Docker * Kenntnisse in Python und Shell-Scripting * Erfahrung mit Ansible sowie OpenTofu oder Terraform * Sicherer Umgang mit Git, GitLab und CI/CD-Pipelines * Analytische, strukturierte und selbstständige Arbeitsweise * Gute Deutsch- und Englischkenntnisse Besonders freuen wir uns, wenn du bereits mit Security-Tools wie Burp Suite, OWASP ZAP, Nmap, Trivy oder Grype gearbeitet hast. Zusätzliche Erfahrungen mit Kubernetes, Virtualisierungs- oder Cloud-Plattformen sowie Puppet sind ebenfalls willkommen. Kenntnisse in Ruby on Rails, React, Foreman oder Katello helfen dir beim Einstieg, sind aber keine Voraussetzung. Auch über bisherige Beiträge zu Open-Source-Projekten freuen wir uns. ## Description Aufgaben Du möchtest Sicherheitslücken finden, die Qualität komplexer Open-Source-Software verbessern und dafür automatisierte Testumgebungen aufbauen? Dann unterstütze uns bei Security Testing, Qualitätssicherung und Testautomatisierung für unsere Linux-basierten Softwarelösungen. * Planung Planung und Durchführung von White-Box- und Grey-Box- Penetrationstests * Sicherheitsanalyse von Linux-Systemen, Webanwendungen, APIs, Netzwerkdiensten und Konfigurationen * Identifikation, Bewertung und Dokumentation von Schwachstellen und Angriffsszenarien * Durchführung und Weiterentwicklung von Vulnerability Scanning, Dependency Scanning, Static Application Security Testing, Dynamic Application Security Testing und Fuzzing * Ableitung konkreter Handlungsempfehlungen sowie Überprüfung umgesetzter Fehlerkorrekturen * Durchführung manueller, explorativer und automatisierter Funktions-, Integrations- und Regressionstests * Entwicklung und Pflege von Teststrategien, Testfällen sowie automatisierten Security- und QA-Tests * Aufbau und Pflege reproduzierbarer Testinfrastrukturen mit Ansible und OpenTofu * Integration von Tests und Security-Prüfungen in GitLab-CI/CD-Pipelines * Enge Zusammenarbeit mit der Softwareentwicklung Qualifikation * Studium, Ausbildung oder vergleichbare praktische Erfahrung in Informatik, IT-Sicherheit oder Softwareentwicklung * Erfahrung im Penetration Testing, Security Testing oder in der Analyse technischer Schwachstellen * Erfahrung mit Tools und Methoden wie Vulnerability Scanning, Dependency Scanning, Static Application Security Testing, Dynamic Application Security Testing oder Fuzzing * Sehr gute Kenntnisse im Umgang mit Linux-Systemen * Kenntnisse in den Bereichen Web-, API-, Netzwerk- und Serversicherheit * Erfahrung mit Testautomatisierung und Qualitätssicherung * Erfahrung mit Container-Technologien wie Podman oder Docker * Kenntnisse in Python und Shell-Scripting * Erfahrung mit Ansible sowie OpenTofu oder Terraform * Sicherer Umgang mit Git, GitLab und CI/CD-Pipelines * Analytische, strukturierte und selbstständige Arbeitsweise * Gute Deutsch- und Englischkenntnisse Besonders freuen wir uns, wenn du bereits mit Security-Tools wie Burp Suite, OWASP ZAP, Nmap, Trivy oder Grype gearbeitet hast. Zusätzliche Erfahrungen mit Kubernetes, Virtualisierungs- oder Cloud-Plattformen sowie Puppet sind ebenfalls willkommen. Kenntnisse in Ruby on Rails, React, Foreman oder Katello helfen dir beim Einstieg, sind aber keine Voraussetzung. Auch über bisherige Beiträge zu Open-Source-Projekten freuen wir uns. Wir bieten Benefits Darauf kannst du dich freuen Onboarding: sorgfältige und individuelle Einarbeitung * Weiterentwicklung: abwechslungsreiche Aufgaben sowie interne und externe Schulungs- und Fortbildungsangebote * Work-Life-Balance: flexible Arbeitszeiten und Homeoffice möglich * Mitarbeiterangebote: Fitness, Jobrad, Obst, Beitrag zur Altersversorgung, kostenlose Parkmöglichkeit und U-Bahn-Nähe * Unternehmenskultur: sympathisches, offenes und motiviertes Team mit flachen Hierarchien und kurzen Entscheidungswegen, in dem eigene Ideen und Mitgestaltung gewünscht sind * Prämierter Arbeitgeber "Great Place to Work" Von Vorteil ## Related Videos - [ The attacker's footprint](https://www.wearedevelopers.com/videos/375-the-attacker-s-footprint) - [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker) - [How a Small Team Shrank a Microsoft Monorepo by 94%](https://www.wearedevelopers.com/videos/1236-how-a-small-team-shrank-a-microsoft-monorepo-by-94) - [Enabling automated 1-click customer deployments with built-in quality and security](https://www.wearedevelopers.com/videos/83-enabling-automated-1-click-customer-deployments-with-built-in-quality-and-security) - [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker) - [Git for Code Reviews](https://www.wearedevelopers.com/videos/429-git-for-code-reviews) ## Related Articles - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer) - [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany) - [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market) - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany) - [The 8 Best Code Testing Tools](https://www.wearedevelopers.com/magazine/402-the-8-best-code-testing-tools) - [Dev Digest 121 - AI goes offline](https://www.wearedevelopers.com/magazine/456-dev-digest-121-ai-goes-offline)