> Markdown version of [/jobs/ext/4631875-werkstudent-security-tooling](https://www.wearedevelopers.com/jobs/ext/4631875-werkstudent-security-tooling). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Werkstudent - Security Tooling

- **Company:** IONOS SE
- **Location:** Berlin, Germany
- **Experience:** Internship
- **Contract:** Internship / Graduate position
- **Skills:** Bash Shell, Computer Literacy, Linux, JSON, Python (Programming Language), YAML, Git, Restful APIs, Webhooks, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** November 8, 2026
- **Apply:** https://www.adzuna.de/details/5955957299

## About the Role

* Du arbeitest strukturiert entlang bestehender Runbooks, kommunizierst transparent und fragst im Zweifel lieber einmal mehr nach, statt zu raten.
 * Immatrikuliert in einem Studiengang mit IT-Schwerpunkt über die gesamte Dauer der Anstellung.
 * Grundkenntnisse in Linux-Umgebungen und Container-Konzepten sowie die Fähigkeit, Systemlogs zu lesen und auszuwerten.
 * Fundierte Scripting-Kenntnisse in Python oder Bash sowie praktischer Umgang mit Git.
 * Grundlegendes Verständnis von REST-APIs, JSON und YAML.
 * Sorgfalt beim Befolgen von Runbooks sowie bei der lückenlosen Dokumentation durchgeführter Änderungen.
 * Klare schriftliche Kommunikation für Übergaben und Zwischenstände.
 * Erste praktische Berührungspunkte mit Cybersicherheit (z. B. aus dem Studium, CTF-Challenges oder eigenen Projekten) sind von Vorteil.
 * Verhandlungssichere Deutschkenntnisse (mindestens CEFR C1) und fließendes Englisch in Wort und Schrift.

## Description

* Betrieb und Überwachung unserer Security-Tooling-Landschaft, insbesondere DefectDojo sowie integrierte SAST- und DAST-Scanner.
 * Neustart fehlgeschlagener automatisierter Scans, Analyse von Logdateien und Eingrenzen naheliegender Fehlerursachen.
 * Instandhaltung und Testen von Schnittstellen und Tool-Integrationen: REST-APIs, Webhooks, Daten-Importer und Ticket-Synchronisation.
 * Einspielen von Updates und Konfigurationsänderungen - stets zuerst auf der Testumgebung validiert.
 * Aktualisierung von Runbooks, Dokumentation bekannter Probleme (Known Issues) und Tool-Anleitungen.
 * Strukturierte Übergabe wiederkehrender technischer Störungen an das Security Engineering inklusive des benötigten Diagnosekontexts., * Hybrides Arbeitsmodell.
 * Flexible Arbeitszeiten durch Vertrauensarbeitszeit.
 * An einigen Standorten eine bezuschusste Kantine und verschiedene kostenfreie Getränke.
 * Moderne Büroflächen mit sehr guter Verkehrsanbindung.
 * Diverse Mitarbeiterrabatte für Aktivitäten und Produkte.
 * Mitarbeiterevents wie Sommer- und Winterfeiern, sowie Workshops.
 * Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten.
 * Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse.