Working Student / Intern: Offensive Security Engineer (Red Team & AppSec) (f/m/x)

Cologne, Germany (Hybrid) Team: Engineering · Reports to: CTO · Format: Werkstudent (16–20h/Woche) oder Praktikum (3–6 Monate)

ilert hilft tausenden von DevOps & IT-Teams, Vorfälle zu erkennen, zu beheben und zu kommunizieren. Wenn ein kritisches System ausfällt, sind wir das, was den On-Call-Ingenieur um 3 Uhr morgens alarmiert. Das macht uns zu einem ungewöhnlich interessanten Ziel. Ein Angreifer, der ilert zum Schweigen bringt, stiehlt nicht nur Daten – er schaltet den Alarm aus, während er arbeitet.

Wir suchen einen Werkstudenten oder Praktikanten, der alles angreift. Du wirst unser erster dedizierter Sicherheitseinstieg sein – nicht jemand, der nur Tickets in einem bestehenden Sicherheitsteam bearbeitet, sondern die Person, die die Offensive-Security-Praxis hier von Grund auf aufbaut, mit der Unterstützung des CTO und dem gesamten Engineering-Team als deinem Gegenüber.

Aufgaben

• Angriff auf unser Produkt: Pentest der ilert-Plattform von Ende zu Ende – Web-App, öffentliche API, Webhooks und Integrationen.
• Red Team unserer Infrastruktur: Überprüfe unsere Cloud- und Kubernetes-Konfiguration, Geheimnisverwaltung, CI/CD-Pipelines und Software-Lieferkette.
• Durchführung autorisierter sozialer Ingenieurkunst: Entwerfe und führe Phishing- und Pretexting-Übungen gegen unser eigenes Team durch.
• Die KI angreifen: Wir bauen eine KI SRE, die Vorfälle untersucht und Aktionen mit Genehmigung ausführen kann.
• SDLC absichern: Bringe Abhängigkeiten, Geheimnisse und statische Analysen in CI, wo sie ihren Platz verdienen.
• Ergebnisse schreiben, die Menschen umsetzen können: Ein reproduzierbarer Proof of Concept, eine ehrliche Schwerebewertung und eine konkrete Lösung.

Voraussetzungen

• Aktueller Student: Eingeschrieben in Informatik, IT-Sicherheit, Informatik oder einem verwandten technischen Bereich.
• Nachweisbare offensive Arbeit: Dinge, die du tatsächlich gemacht hast.
• Du kannst Code lesen und schreiben: Genug, um einen echten Code-Basis zu navigieren.
• Web-Sicherheitsgrundlagen: OWASP Top 10 als Arbeitswerkzeug.
• Vertraut mit den Werkzeugen: Burp Suite oder Äquivalent.
• Urteilsvermögen und Diskretion: Diese Rolle kommt mit Zugang und Vertrauen.
• Sprache: Fließendes Englisch (unsere Arbeitssprache).
• Standort: Regelmäßige Anwesenheit in unserem Büro in Köln – die Rolle ist hybrid, nicht remote.

Bonuspunkte

• Cloud- oder Kubernetes-Sicherheit, Infrastructure-as-Code-Scanning.
• Detection Engineering: nicht nur eindringen, sondern auch bemerken, wenn jemand anderes es tut.
• Deutschkenntnisse.
• Ein veröffentlichter CVE, Sicherheitsblog, Meetup-Vortrag oder Open-Source-Sicherheitstool.

Vorteile

• 🎯 Eine echte Angriffsfläche: Produktionssoftware, auf die Unternehmen weltweit während ihrer schlimmsten Momente angewiesen sind.
• 🧨 Die Praxis aufbauen: Du bist der erste Sicherheitseinstieg.
• 🤖 Unentdecktes Terrain: Agentic AI-Sicherheit ist kaum eine Disziplin.
• 🏡 Hybride Freiheit: Unser Büro in Köln Rheinauhafen (3 Tage/Woche) plus Homeoffice (2 Tage/Woche).
• 🕒 Studentenfreundlich: Flexible Stunden rund um Vorlesungen und Prüfungszeiten.
• 🎓 Direkte Mentorship: Du berichtest an den CTO und arbeitest mit erfahrenen Ingenieuren zusammen.
• 🌴 Fokus-Kultur: Wir schützen die Maker-Zeit, bevorzugen asynchrone Kommunikation und halten Meetings selten.

Wir stellen nach Talent und einer Builder-Mentalität ein, nicht nach einer Checkliste. Wenn du eine Dokumentation, ein CTF-Profil, eine offengelegte Schwachstelle oder ein Tool, das du gebaut hast, hast – bring es mit.