Auf einen Blick
- Aufgaben: Greife die ilert-Plattform an und teste ihre Sicherheit in der Praxis.
- Unternehmen: Innovatives Unternehmen im Bereich IT-Sicherheit mit einem dynamischen Team.
- Vorteile: Flexible Arbeitszeiten, hybrides Arbeiten und direkte Mentorship vom CTO.
- Weitere Informationen: Arbeiten an realen Softwareprojekten, die weltweit genutzt werden.
- Warum dieser Job: Sei der erste Sicherheitsmitarbeiter und forme die Offensive Security-Praxis selbst.
- Qualifikationen: Studium in Informatik oder IT-Sicherheit und nachweisbare praktische Erfahrungen.
Das prognostizierte Gehalt liegt zwischen 13.5 - 16.5 € pro Stunde.
Cologne, Germany (Hybrid) Team: Engineering · Reports to: CTO · Format: Werkstudent (16–20h/Woche) oder Praktikum (3–6 Monate)
ilert hilft tausenden von DevOps & IT-Teams, Vorfälle zu erkennen, zu beheben und zu kommunizieren. Wenn ein kritisches System ausfällt, sind wir das, was den On-Call-Ingenieur um 3 Uhr morgens alarmiert. Das macht uns zu einem ungewöhnlich interessanten Ziel. Ein Angreifer, der ilert zum Schweigen bringt, stiehlt nicht nur Daten – er schaltet den Alarm aus, während er arbeitet.
Wir suchen einen Werkstudenten oder Praktikanten, der alles angreift. Du wirst unser erster dedizierter Sicherheitseinstieg sein – nicht jemand, der nur Tickets in einem bestehenden Sicherheitsteam bearbeitet, sondern die Person, die die Offensive-Security-Praxis hier von Grund auf aufbaut, mit der Unterstützung des CTO und dem gesamten Engineering-Team als deinem Gegenüber.
Aufgaben
- Angriff auf unser Produkt: Pentest der ilert-Plattform von Ende zu Ende – Web-App, öffentliche API, Webhooks und Integrationen.
- Red Team unserer Infrastruktur: Überprüfe unsere Cloud- und Kubernetes-Konfiguration, Geheimnisverwaltung, CI/CD-Pipelines und Software-Lieferkette.
- Durchführung autorisierter sozialer Ingenieurkunst: Entwerfe und führe Phishing- und Pretexting-Übungen gegen unser eigenes Team durch.
- Die KI angreifen: Wir bauen eine KI SRE, die Vorfälle untersucht und Aktionen mit Genehmigung ausführen kann.
- SDLC absichern: Bringe Abhängigkeiten, Geheimnisse und statische Analysen in CI, wo sie ihren Platz verdienen.
- Ergebnisse schreiben, die Menschen umsetzen können: Ein reproduzierbarer Proof of Concept, eine ehrliche Schwerebewertung und eine konkrete Lösung.
Voraussetzungen
- Aktueller Student: Eingeschrieben in Informatik, IT-Sicherheit, Informatik oder einem verwandten technischen Bereich.
- Nachweisbare offensive Arbeit: Dinge, die du tatsächlich gemacht hast.
- Du kannst Code lesen und schreiben: Genug, um einen echten Code-Basis zu navigieren.
- Web-Sicherheitsgrundlagen: OWASP Top 10 als Arbeitswerkzeug.
- Vertraut mit den Werkzeugen: Burp Suite oder Äquivalent.
- Urteilsvermögen und Diskretion: Diese Rolle kommt mit Zugang und Vertrauen.
- Sprache: Fließendes Englisch (unsere Arbeitssprache).
- Standort: Regelmäßige Anwesenheit in unserem Büro in Köln – die Rolle ist hybrid, nicht remote.
Bonuspunkte
- Cloud- oder Kubernetes-Sicherheit, Infrastructure-as-Code-Scanning.
- Detection Engineering: nicht nur eindringen, sondern auch bemerken, wenn jemand anderes es tut.
- Deutschkenntnisse.
- Ein veröffentlichter CVE, Sicherheitsblog, Meetup-Vortrag oder Open-Source-Sicherheitstool.
Vorteile
- 🎯 Eine echte Angriffsfläche: Produktionssoftware, auf die Unternehmen weltweit während ihrer schlimmsten Momente angewiesen sind.
- 🧨 Die Praxis aufbauen: Du bist der erste Sicherheitseinstieg.
- 🤖 Unentdecktes Terrain: Agentic AI-Sicherheit ist kaum eine Disziplin.
- 🏡 Hybride Freiheit: Unser Büro in Köln Rheinauhafen (3 Tage/Woche) plus Homeoffice (2 Tage/Woche).
- 🕒 Studentenfreundlich: Flexible Stunden rund um Vorlesungen und Prüfungszeiten.
- 🎓 Direkte Mentorship: Du berichtest an den CTO und arbeitest mit erfahrenen Ingenieuren zusammen.
- 🌴 Fokus-Kultur: Wir schützen die Maker-Zeit, bevorzugen asynchrone Kommunikation und halten Meetings selten.
Wir stellen nach Talent und einer Builder-Mentalität ein, nicht nach einer Checkliste. Wenn du eine Dokumentation, ein CTF-Profil, eine offengelegte Schwachstelle oder ein Tool, das du gebaut hast, hast – bring es mit.
Working Student / Intern: Offensive Security Engineer (Red Team & AppSec) (f/m/x) Arbeitgeber: ilert GmbH
ilert ist ein hervorragender Arbeitgeber, der eine dynamische und unterstützende Arbeitsumgebung in Köln bietet. Als Werkstudent oder Praktikant im Bereich Software Engineering haben Sie die Möglichkeit, an einem kritischen SaaS-Produkt zu arbeiten und Ihre Fähigkeiten in Frontend und Backend weiterzuentwickeln. Wir fördern das Wachstum unserer Mitarbeiter und bieten flexible Arbeitszeiten sowie spannende Projekte, die auf Ihre Stärken abgestimmt sind.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Working Student / Intern: Offensive Security Engineer (Red Team & AppSec) (f/m/x) erhalten könntest
✨Nutze relevante Communities!
In der IT-Sicherheit gibt's tolle Communities, in denen sich Gleichgesinnte austauschen. Engagiere dich in Foren wie OWASP oder lokale Meetups, wo du dich mit anderen Werkstudenten und Profis vernetzen kannst. Diese Kontakte sind Gold wert!
✨Praktische Erfahrungen sammeln!
Such dir spannende Projekte oder Hackathons, an denen du teilnehmen kannst. Die Erfahrung ist nicht nur eine super Möglichkeit, dein Wissen anzuwenden, sondern du kannst dabei auch potenzielle Arbeitgeber beeindrucken. Zeig, dass du aktiv am Puls der Zeit bist!
✨Studentische Jobmessen nutzen!
Besuch lokale Jobmessen oder Hochschulveranstaltungen, die sich auf IT-Sicherheit konzentrieren. Hier kannst du direkt mit Unternehmen wie ilert GmbH ins Gespräch kommen. Nutze die Chance, um einen persönlichen Eindruck zu hinterlassen und frag nach Werkstudentenstellen!
✨Kompetenzen im Fokus!
Vielleicht hast du schon einige Zertifikate in IT-Security-Themen? Heb diese in Gesprächen hervor! Und besuche unser Portal, um direkt bei ilert GmbH für deine Werkstudentenstelle zu applyen. Wer weiß, vielleicht bist du der nächste, den wir für unser Team suchen!
Wir glauben, dass du diese Fähigkeiten brauchst, um Working Student / Intern: Offensive Security Engineer (Red Team & AppSec) (f/m/x) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Betone deine technischen Fähigkeiten:In der IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar hervorhebst. Erwähne spezifische Tools, Technologien oder Programmierkenntnisse, die du schon hast. Wenn du an Projekten oder Kursen gearbeitet hast, die deine Kenntnisse in diesem Bereich zeigen, bringe sie im Lebenslauf zur Geltung.
Präsentiere relevante Projekte:Da du dich für eine Werkstudentenstelle bewirbst, ist es super wichtig, relevante Projekte oder Praktika gut zu präsentieren. Hast du vielleicht ein Projekt zur Cybersecurity durchgeführt oder in einem Team gearbeitet? Teile diese Erfahrungen! Das zeigt uns bei ilert GmbH, dass du praktische Erfahrungen und Lösungen entwickelt hast.
Motivation und Lernbereitschaft:Vergiss nicht, deine Motivation in deinem Anschreiben deutlich zu machen! In einer Werkstudentenposition geht es auch darum, dass du bereit bist zu lernen. Erkläre, warum du dich für IT-Sicherheit interessierst und wie diese Position bei ilert GmbH dir helfen kann, deine Fähigkeiten weiterzuentwickeln.
Zeige Engagement für kontinuierliche Weiterbildung:IT-Sicherheit ist ein sich ständig veränderndes Feld, daher ist es vorteilhaft, wenn du eine Leidenschaft für Lernen und Weiterbildung zeigst. Erwähne relevante Kurse, Zertifikate oder Konferenzen, die du besucht hast oder besuchen möchtest. Das zeigt uns, dass du proaktiv bist und in diesem Bereich wachsen möchtest.
Wie man sich auf ein Vorstellungsgespräch bei ilert GmbH vorbereitet
✨Technisches Know-how zeigen
Im Bereich IT-Sicherheit solltest du mit gängigen Sicherheitsprotokollen und Tools wie Firewalls, VPNs und Intrusion Detection Systems vertraut sein. Bereite dich darauf vor, technische Fragen zu beantworten und vielleicht sogar ein kurzes Beispiel zu präsentieren, in dem du erklärt, wie du Sicherheitsschwachstellen identifizieren und beheben würdest.
✨Praktisches Wissen über Sicherheitsrichtlinien
Vertraue dich mit den gängigen Standards in der IT-Sicherheit an, wie ISO 27001 oder NIST. Diskutiere während des Interviews, wie wichtig diese Standards für Unternehmen sind und vielleicht kannst du konkrete Beispiele nennen, wo diese angewendet werden, um zu zeigen, dass du mit der Theorie gut umgehen kannst.
✨Deine Lernbereitschaft betonen
Als Werkstudent wirst du wohl noch nicht alles wissen. Sei offen über deine Lernkurve und betone deine Motivation, ständig Neues zu lernen. Das zeigt, dass du engagiert und anpassungsfähig bist, was für eine Position in der IT-Sicherheit super wichtig ist.
✨Portfolio und Projekte präsentieren
Falls du schon kleine Projekte oder Praktika im Bereich IT-Sicherheit hattest, sei bereit, diese zu präsentieren. Würde das ein Portfolio oder konkrete Fallbeispiele enthalten, macht das einen guten Eindruck. Zeige, was du gemacht hast und was du dabei gelernt hast, um deine praktischen Fähigkeiten konkret zu untermauern.
