> Markdown version of [/jobs/ext/4574836-werkstudent-in-it-security](https://www.wearedevelopers.com/jobs/ext/4574836-werkstudent-in-it-security). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Werkstudent/in IT Security

- **Company:** Südzucker AG
- **Location:** Mannheim, Germany
- **Experience:** Internship
- **Contract:** Internship / Graduate position
- **Skills:** Microsoft Access, Microsoft Windows, Android Software Development, Apple IOS, User Authentication, Cyber Security, Multi-Factor Authentication, Identity and Access Management, Azure Active Directory, Anti-Phishing, Information Technology, Operational Systems
- **Published:** November 5, 2026
- **Apply:** https://suedzucker-gruppe.dvinci-easy.com/de/jobs/105080/apply

## About the Role

* Studium der angewandten Informatik, Wirtschaftsinformatik, IT Security oder einen vergleichbaren Studiengang
 * Interesse an Cyber Security und Identity & Access Management, Microsoft Entra ID und Microsoft 365, Multi-Faktor-Authentifizierung, FIDO2, Passkeys und Security Keys
 * Kenntnisse in Windows, iOS und Android
 * Erfahrung mit praktischen technischen Tests und Troubleshooting von Vorteil
 * Strukturiertes Arbeiten inkl. verständlicher Dokumentation

## Description

* Durchführung praktischer Kompatibilitäts- und Usability-Tests mit den ausgewählten FIDO2 Security Keys
 * Tests mit unterschiedlichen Endgeräten und Betriebssystemen, z. B.
 + Windows 10 / Windows 11
 + iOS / iPhone
 + Android Smartphones
 + Tablets
 + Rugged Devices und spezielle Unternehmensgeräte
 + Virtual-Desktop-/Shared-Device-Szenarien
 * Untersuchung unterschiedlicher Schnittstellen, insbesondere USB-C und NFC
 * Test der Registrierung und Authentifizierung mit FIDO2 in einer Microsoft-Entra-ID/Microsoft-365-Umgebung
 * Betrachtung weiterer Phishing resistenter Authentifizierungsmethoden wie Windows Hello for Business und Passkeys
 * Test des vollständigen Enrollment- und Recovery-Prozesses einschließlich Microsoft Temporary Access Pass (TAP)
 * Erarbeitung und praktische Validierung der notwendigen Betriebsprozesse (für Bestellung und Ausgabe, Registrierung und initiales Enrollment, Gerätewechsel, Verlust oder Defekt, Ersatz eines Security Keys, Recovery und Support)
 * Dokumentation technischer Einschränkungen und möglicher Ausnahmen
 * Ableitung einer Empfehlung und Einsatzkonzeptes für einen möglichst einheitlichen FIDO2-Standard innerhalb der Unternehmensgruppe