Wissenschaftliche*r Mitarbeiter*in zum Thema Reverse Engineering

Die Digitalisierung stellt Gesellschaft, Wirtschaft und Politik vor große Herausforderungen. Um sie erfolgreich gestalten zu können, müssen viele praxisrelevante Forschungsfragen der Cybersicherheit und des Schutzes der Privatsphäre behandelt werden. Das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE ist eine Forschungseinrichtung der Fraunhofer‑Gesellschaft unter Beteiligung der Fraunhofer-Institute SIT und IGD sowie der Hochschulen TU Darmstadt und Hochschule Darmstadt.

In einem bisher einzigartigen und innovativen Kooperationsmodell von universitärer und außeruniversitärer Forschung betreibt ATHENE Spitzenforschung zum Wohl von Wirtschaft, Gesellschaft und Staat und setzt Impulse in der Wissenschaft. Das Fraunhofer SIT gehört dabei zu den führenden Forschungseinrichtungen für IT‑Sicherheit in Deutschland und Europa. Im Fokus stehen die angewandte Forschung und die Entwicklung innovativer Lösungen für reale Sicherheits‑ und Datenschutzfragen.

Hier sorgen Sie für Veränderung. Sie haben Spaß an CTF-Wettbewerben, am Suchen und Analysieren von Sicherheitslücken und Schwachstellen in Hard‑ oder Software? Sie lieben die Herausforderungen des Reversings unbekannter Systeme? Wir teilen dies! Wir analysieren Kundensysteme in Security Audits mittels Reverse Engineering oder durch Code Reviews als White‑Hat‑Hacker. Dabei forschen wir an der Automatisierung der hierfür notwendigen Prozesse und Werkzeuge.

Ihre Aufgaben bestehen in der Weiterentwicklung eigener Analysewerkzeuge und zur Verarbeitung und Beurteilung von Befunden. So entwickeln wir neue Verfahren zur statischen und dynamischen Analyse, Tools zur Aushebelung von Anwendungs‑Härtungen und generell für das Finden von Sicherheitslücken. Stets im Zusammenhang und mit Mitteln des Hands‑on‑White‑Hat‑Hacking.

Zur Verstärkung der Abteilung Testlab Mobile Security suchen wir motivierte Mitarbeitende mit fundierten Kenntnissen im Bereich der IT‑Sicherheit. Zu Ihren Aufgaben gehören:

• Durchführung von systematischen Schwachstellenanalysen, Penetrationstests und Binary Exploitation mittels Reverse Engineering oder Source Code Audits.
• Entwicklung von Werkzeugen für eine automatisierte Schwachstellensuche und die Auswertung von Befunden beispielsweise für iOS‑ und Android‑Apps.

Hierfür benötigen wir Unterstützung von motivierten Mitarbeitenden, die ihre eigenen Ideen einbringen und mit uns an neuen Verfahren forschen möchten.

Hiermit bringen Sie sich ein:

• Leidenschaft für IT‑Security, Reverse Engineering und Penetration Testing.
• Fundierte Kenntnisse oder Erfahrungen im Bereich der Mobile Security oder klassischer IT‑Sicherheit.
• Praktische Anwendungserfahrung im Bereich Pentest‑Tools, etwa Disassembler und Debugger sowie Kenntnisse im Bereich Prozessorarchitekturen, Softwareentwicklung, Maschinensprachen oder Assembly sind von Vorteil.
• Erste Erfahrung in mehreren Programmiersprachen.
• Gute Deutsch‑ und Englischkenntnisse in Wort und Schrift.
• Hochschulstudium der Informatik, Mathematik oder einer verwandten Fachrichtung.

Was wir für Sie bereithalten:

• Sie arbeiten an einem renommierten, international führenden Institut im Bereich Cybersicherheit.
• Sie arbeiten in innovativen Forschungs‑ und Entwicklungsprojekten mit Partnern aus Industrie, Verwaltung und anderen Forschungseinrichtungen.
• Sie erhalten eine systematische Karriereplanung mit individuellen Qualifizierungen sowie der Möglichkeit zur Promotion.
• Sie arbeiten in einem freundlichen, offenen und kollegialen Arbeitsumfeld mit dynamischer und kreativer Arbeitsatmosphäre.
• Wir leben eine familienfreundliche Kultur mit flexiblen Arbeitszeiten und der Möglichkeit, regelmäßig tageweise im Home Office zu arbeiten.
• Sie erhalten attraktive leistungs‑ und erfolgsabhängige Vergütungsbestandteile.

Wir wertschätzen und fördern die Vielfalt der Kompetenzen unserer Mitarbeitenden und begrüßen daher alle Bewerbungen – unabhängig von Alter, Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Weltanschauung, Behinderung sowie sexueller Orientierung und Identität. Schwerbehinderte Menschen werden bei gleicher Eignung bevorzugt eingestellt. Unsere Aufgaben sind vielfältig und anpassbar – für Bewerber*innen mit Behinderung finden wir gemeinsam Lösungen, die ihre Fähigkeiten optimal fördern. Das Gleiche gilt, wenn sie aufgrund einer Behinderung nicht alle Profilanforderungen erfüllen.

Die wöchentliche Arbeitszeit beträgt 39 Stunden. Die Stelle kann auch in Teilzeit besetzt werden. Anstellung, Vergütung und Sozialleistungen basieren auf dem Tarifvertrag für den öffentlichen Dienst (TVöD). Zusätzlich kann Fraunhofer leistungs‑ und erfolgsabhängige variable Vergütungsbestandteile gewähren.

Fraunhofer‑Institut für Sichere Informationstechnologie SIT www.sit.fraunhofer.de Kennziffer: 4183 Bewerbungsfrist: #J-18808-Ljbffr