Wir suchen DICH!
- Planung und Durchführung von White-Box- und Grey-Box-Penetrationstests
- Eigenständige Identifikation, Analyse und Bewertung von Sicherheitslücken und potenziellen Angriffsszenarien
- Analyse und Bewertung bekannter Schwachstellen (CVEs) hinsichtlich ihrer Relevanz und tatsächlichen Ausnutzbarkeit
- Dokumentation von Schwachstellen, Ableitung konkreter Handlungsempfehlungen und Überprüfung umgesetzter Sicherheitskorrekturen
- Entwicklung und Automatisierung von Security- und Regressionstests zur nachhaltigen Absicherung unserer Software
- Aufbau und Pflege reproduzierbarer Testumgebungen sowie Integration automatisierter Sicherheitsprüfungen
- Enge Zusammenarbeit mit der Softwareentwicklung bei der Analyse und Behebung von Sicherheitslücken
Aufgaben
- Planung und Durchführung von White-Box- und Grey-Box-Penetrationstests
- Eigenständige Identifikation, Analyse und Bewertung von Sicherheitslücken und potenziellen Angriffsszenarien
- Analyse und Bewertung bekannter Schwachstellen (CVEs) hinsichtlich ihrer Relevanz und tatsächlichen Ausnutzbarkeit
- Dokumentation von Schwachstellen, Ableitung konkreter Handlungsempfehlungen und Überprüfung umgesetzter Sicherheitskorrekturen
- Entwicklung und Automatisierung von Security- und Regressionstests zur nachhaltigen Absicherung unserer Software
- Aufbau und Pflege reproduzierbarer Testumgebungen sowie Integration automatisierter Sicherheitsprüfungen
- Enge Zusammenarbeit mit der Softwareentwicklung bei der Analyse und Behebung von Sicherheitslücken
Anforderungen
- Studium, Ausbildung oder vergleichbare praktische Erfahrung in Informatik und IT-Sicherheit
- Fundierte praktische Erfahrung in Application Security, Penetration Testing oder Security Research, einschließlich der eigenständigen Identifikation, Analyse und Bewertung von Sicherheitslücken
- Erfahrung mit Methoden und Werkzeugen wie Vulnerability Scanning, Dependency Scanning, SAST, DAST oder Fuzzing sowie der Bewertung und Interpretation ihrer Ergebnisse
- Sehr gute Kenntnisse in der Administration und Absicherung von Linux-Systemen sowie im Erkennen und Bewerten potenzieller Sicherheitsrisiken
- Fundierte Kenntnisse in der Sicherheit von Webanwendungen und REST-APIs, insbesondere in den Bereichen Authentifizierung, Autorisierung, Zugriffskontrolle und typischen Web-Schwachstellen (z. B. OWASP Top 10)
- Erfahrung mit der Automatisierung von Security-Tests und Sicherheitsprüfungen, beispielsweise mit GitLab CI/CD, Ansible, OpenTofu oder Terraform
- Eine analytische, strukturierte und selbstständige Arbeitsweise sowie gute Deutsch- und Englischkenntnisse runden dein Profil ab.
#J-18808-Ljbffr
Security Engineer (m/w/d) Arbeitgeber: ATIX AG
Als Support- und Operations-Engineer (m/w/d) in unserem dynamischen Team profitieren Sie von einer sorgfältigen Einarbeitung und vielfältigen Weiterentwicklungsmöglichkeiten. Unsere Unternehmenskultur fördert offene Kommunikation und kreative Ideen, während flexible Arbeitszeiten und zahlreiche Mitarbeiterangebote wie Fitness und Jobrad eine ausgewogene Work-Life-Balance unterstützen. Zudem sind wir stolz darauf, als 'Great Place to Work' ausgezeichnet worden zu sein, was unser Engagement für ein motivierendes Arbeitsumfeld unterstreicht.
