Security Engineer

Planung und Durchführung von White-Box- und Grey-Box-Penetrationstests

• Eigenständige Identifikation, Analyse und Bewertung von Sicherheitslücken und potenziellen Angriffsszenarien
• Analyse und Bewertung bekannter Schwachstellen (CVEs) hinsichtlich ihrer Relevanz und tatsächlichen Ausnutzbarkeit
• Dokumentation von Schwachstellen, Ableitung konkreter Handlungsempfehlungen und Überprüfung umgesetzter Sicherheitskorrekturen
• Entwicklung und Automatisierung von Security- und Regressionstests zur nachhaltigen Absicherung unserer Software
• Aufbau und Pflege reproduzierbarer Testumgebungen sowie Integration automatisierter Sicherheitsprüfungen
• Enge Zusammenarbeit mit der Softwareentwicklung bei der Analyse und Behebung von Sicherheitslücken

Das bringst du mit

Du möchtest Sicherheitslücken in komplexer Open-Source-Software aufspüren, Angriffsflächen analysieren und unsere Produkte nachhaltig absichern? Du bringst fundierte Erfahrung im Security Testing mit und setzt auf Automatisierung? Dann unterstütze uns dabei, die Sicherheit unserer Linux-basierten Softwarelösungen langfristig zu gewährleisten

Diese Position richtet sich an erfahrene Talente mit fundierter Expertise und einschlägiger Berufserfahrung., Studium, Ausbildung oder vergleichbare praktische Erfahrung in Informatik und IT-Sicherheit

• Fundierte praktische Erfahrung in Application Security, Penetration Testing oder Security Research, einschließlich der eigenständigen Identifikation, Analyse und Bewertung von Sicherheitslücken
• Erfahrung mit Methoden und Werkzeugen wie Vulnerability Scanning, Dependency Scanning, SAST, DAST oder Fuzzing sowie der Bewertung und Interpretation ihrer Ergebnisse
• Sehr gute Kenntnisse in der Administration und Absicherung von Linux-Systemen sowie im Erkennen und Bewerten potenzieller Sicherheitsrisiken
• Fundierte Kenntnisse in der Sicherheit von Webanwendungen und REST-APIs, insbesondere in den Bereichen Authentifizierung, Autorisierung, Zugriffskontrolle und typischen Web-Schwachstellen (z. B. OWASP Top 10)
• Erfahrung mit der Automatisierung von Security-Tests und Sicherheitsprüfungen, beispielsweise mit GitLab CI/CD, Ansible, OpenTofu oder Terraform
• Eine analytische, strukturierte und selbstständige Arbeitsweise sowie gute Deutsch- und Englischkenntnisse runden dein Profil ab.

Von Vorteil

Besonders freuen wir uns über praktische Erfahrung mit Open-Source-Security-Tools aus den Bereichen Penetration Testing, Codeanalyse und Vulnerability Scanning, beispielsweise ZAP, Semgrep, Trivy oder Grype. Kenntnisse in Ruby on Rails, React, Foreman oder Katello helfen dir beim Einstieg, sind aber keine Voraussetzung. Auch über bisherige Beiträge zu Open-Source-Projekten freuen wir uns.