Für einen Kunden in Bonn suchen wir derzeit ein
Beratungsteam (w/m/d) im Bereich KI im Secure Software Development Life Cycle
Aufgabengebiet
Für ein anspruchsvolles Forschungs- und Beratungsprojekt im Bereich Künstliche Intelligenz im Secure Software Development Life Cycle (KISDL) suchen wir ein komplettes Team aus insgesamt 7 Personen.
Ziel des Projekts ist die umfassende Untersuchung des Einsatzes von KI im SSDLC, die Bewertung marktverfügbarer KI-Tools sowie die praktische Erprobung ausgewählter Ansätze. Darüber hinaus sollen die Auswirkungen von KI auf Schwachstellenanalyse, Security Testing und die Bewertung von Softwareschwachstellen untersucht sowie konkrete Handlungsempfehlungen, Best Practices und Referenzarchitekturen entwickelt werden.
Die Leistungserbringung erfolgt überwiegend remote. Einzelne Termine und Workshops vor Ort in Bonn sind möglich. Der Projektstart ist voraussichtlich ab Januar 2027 geplant.
Gesucht werden:
- 1 Projektleiter für die Gesamtkoordination des Projekts
- 4 Fachexperten für die Bearbeitung der Arbeitspakete AP2 und AP3
- 2 weitere Fachexperten für die optionalen Arbeitspakete AP5, AP6 und AP7
- Die Teammitglieder sollen gemeinsam als ein Projektteam eingesetzt werden
Projektaufgaben
- Auftaktbesprechung und Erstellung eines Feinkonzepts
- Ermittlung des Forschungs- und Marktstandes zum Einsatz von KI im Secure Software Development Life Cycle (SSDLC)
- Erstellung einer umfassenden Studie zu KI im SSDLC
- Übersicht und Bewertung marktverfügbarer KI-Tools und Toolklassen für den SSDLC
- Untersuchung von Funktionalitäten, unterstützten Programmiersprachen, Nachvollziehbarkeit der Ergebnisse, erforderlicher Expertise, Vertriebsmodellen und Open-Source-Verfügbarkeit
- Analyse der eingesetzten KI-Modelle und deren Verwendungszwecke
- Ermittlung von Stärken, Schwächen, Alleinstellungsmerkmalen und Schnittstellen der betrachteten Tools
- Entwicklung nachvollziehbarer Bewertungskriterien und Gewichtungen für die Vergleichbarkeit der Tools
- Durchführung einer Multi-Criteria-Analyse (MCA) und begründete Vorauswahl vielversprechender Ansätze
- Erstellung geeigneter und repräsentativer Testfälle sowie Definition passender Metriken
- Praktische Untersuchung und Vergleich ausgewählter KI-Tools anhand der definierten Testfälle und Metriken
- Ableitung von Best Practices für den sicheren und effizienten Einsatz ausgewählter KI-Tools im SSDLC
- Entwicklung eines Proof of Concepts (PoC) als Framework zur praktischen Umsetzung der Best Practices
- Erstellung und Dokumentation eines Anforderungskatalogs für den PoC
- Berücksichtigung der technischen Voraussetzungen für den Einsatz der Lösungen im behördlichen Umfeld
- Erstellung einer Guideline für den Einsatz von KI-Tools mit Dual-Use in Prüfstellen und gegebenenfalls bei Herstellern
- Untersuchung relevanter KI-Tools und -Techniken für die Schwachstellenanalyse und deren zukünftige Entwicklung
- Untersuchung der Auswirkungen des Einsatzes von KI auf die AVA-Bewertungsmetrik der Common Criteria
- Erarbeitung konkreter Empfehlungen für die Bepunktung von Schwachstellen unter Berücksichtigung des Einsatzes von KI
- Durchführung empirischer Untersuchungen zur Bewertung des Einflusses von KI auf Schwachstellensuche und -ausnutzung
- Erstellung einer Referenzarchitektur für die Integration von KI-Tools des SSDLC in eine Open-Source-Plattform
- Bewertung geeigneter Tools und Erstellung einer begründeten Vorauswahl
- Ermittlung und Bewertung der einmaligen und wiederkehrenden Kosten für Anschaffung und Betrieb
- Erstellung von Präsentationsunterlagen und Vorstellung der Projektergebnisse in Zwischen- und Abschlussworkshops
- Erstellung von Ergebnis-, Zwischen- und Abschlussdokumentationen
Qualifikationen
Projektleitung (PL)
- Erfolgreiche Leitung von mindestens einem Forschungsprojekt im KI-Bereich, das hinsichtlich Dauer, Umfang und Inhalt mit der ausgeschriebenen Leistung vergleichbar ist oder darüber hinausgeht; nachzuweisen durch mindestens eine Referenz
- Mindestens Diplom- oder Masterabschluss im mathematischen, informatischen, natur- oder ingenieurwissenschaftlichen Bereich
- vertiefte fachliche Kenntnisse in der sicheren Softwareentwicklung
Stellvertretende Projektleitung (PL)
- Erfolgreiche Leitung oder stellvertretende Leitung von mindestens einem Forschungsprojekt, das hinsichtlich Dauer, Umfang und Inhalt mit der ausgeschriebenen Leistung vergleichbar ist oder darüber hinausgeht; nachzuweisen durch mindestens eine Referenz
- Mindestens Diplom- oder Masterabschluss im mathematischen, informatischen, natur- oder ingenieurwissenschaftlichen Bereich
Teamqualifikation
- Erfahrung in mindestens zwei Forschungsprojekten mit Schwerpunkt KI
- Fachexpertise im Bereich des Secure Software Development Life Cycle (SSDLC)
- Fundierte Erfahrung im Bereich Künstliche Intelligenz und insbesondere KI-/LLM-Technologien
- Mindestens eine Person des Projektteams verfügt über weit reichende Kenntnisse in der CC-Zertifizierung
- Erfahrung in der Entwicklung, Implementierung und Nutzung von KI-Tools
- Erfahrung mit Secure Software Development und DevSecOps
- Erfahrung in der Bewertung und praktischen Erprobung von KI-Tools im Bereich Softwareentwicklung und IT-Sicherheit
- Relevante Programmierkenntnisse und Erfahrung mit relevanten Frameworks
- Kenntnisse in der Schwachstellenidentifikation und Schwachstellenbehebung
- Erfahrung mit statischer und dynamischer Codeanalyse
- Erfahrung mit Fuzzing und automatisierter Testfallgenerierung
- Kenntnisse in Vulnerability Triage, Reachability Analysis und VEX
- Erfahrung in der Erstellung und Bewertung von Software-Sicherheitsarchitekturen
- Kenntnisse im Bereich IT-Sicherheit und Security Testing
- Kenntnisse der Common Criteria und der CEM sind insbesondere für die optionalen Arbeitspakete von Vorteil bzw. erforderlich
- Erfahrung mit AVA-Bewertungsverfahren und der Bewertung von Softwareschwachstellen von Vorteil
- Erfahrung in der wissenschaftlichen Recherche und Erstellung von Forschungs- bzw. Marktstudien
- Erfahrung in der Erstellung von Best Practices, Guidelines und Referenzarchitekturen
- Erfahrung in der Konzeption und Umsetzung von Proofs of Concept
- Generelles Wissen im Bereich der Produktevaluierung
- Fähigkeit, technische und wissenschaftliche Sachverhalte verständlich, nachvollziehbar sowie sprachlich einwandfrei aufzubereiten und zusammenhängend darzustellen
- Erfahrung in der Verfassung wissenschaftlicher Dokumente; mindestens drei Publikationen im KI-Bereich oder im Bereich der Cybersicherheit bei einschlägigen Konferenzen und/oder Fachzeitschriften, idealerweise davon mindestens eine bei einer Tier-1-Konferenz
- Fähigkeit zur strukturierten, nachvollziehbaren und wissenschaftlich fundierten Dokumentation
- Sehr gute Deutsch- und Englischkenntnisse
Anforderungen an alle Personen des Projektteams
- Mindestens Bachelorabschluss oder vergleichbarer Abschluss im mathematischen, informatischen, natur- oder ingenieurwissenschaftlichen Bereich
- Alternativ mindestens 5 Jahre einschlägige Berufserfahrung in einem gleichwertigen Arbeitsgebiet
- Die eingesetzten Personen müssen entsprechend ihrer vorgesehenen Rolle und den Anforderungen des Projekts qualifiziert sein
- Die geforderten Qualifikationen und Erfahrungen sind durch geeignete Referenzen nachzuweisen
Geplanter Aufwand
- AP2: 130 Personentage
- AP3: 50 Personentage
- Optional AP5: 66 Personentage
- Optional AP6: 60 Personentage
- Optional AP7: 50 Personentage
Referenz: 26-1407
Einsatzort: Bonn / überwiegend remote
Auslastung: Teilzeit je nach Projektaufwand
Start: Januar 2027
Dauer: August 2027 + Option
Beauftragungsart: Freiberuflich
#J-18808-Ljbffr
Beratungsteam (m/w/d) im Bereich KI im Secure Software Development Life Cycle — remote/ Bonn Arbeitgeber: SECUSTAFF GmbH
Als Arbeitgeber in Hamburg bietet SECUSTAFF GmbH eine dynamische und unterstützende Arbeitsumgebung für Lager- und Logistiktechniker (m/w/d). Unsere Mitarbeiter profitieren von einer umfassenden Einarbeitung, kontinuierlichen Weiterbildungsmöglichkeiten und einem starken Teamgeist, der die Zusammenarbeit mit internen Abteilungen und Kunden fördert. Zudem genießen Sie die Vorteile eines zentralen Standorts in einer lebendigen Stadt, die sowohl berufliche als auch persönliche Entwicklungsmöglichkeiten bietet.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Beratungsteam (m/w/d) im Bereich KI im Secure Software Development Life Cycle — remote/ Bonn erhalten könntest
✨Engagier dich in Entwickler-Communities!
Lass uns mal ehrlich sein: In der Software-Entwicklung sind Netzwerke Gold wert! Tummel dich in GitHub-Projekten, nehme an lokalen Meetups oder Hackathons teil und vernetze dich mit anderen Entwicklern. So steigerst du nicht nur deine Sichtbarkeit, sondern lernst auch die neuesten Trends und Technologien kennen.
✨Zeig deine Fähigkeiten!
Erstelle ein Portfolio, das deine besten Projekte und Code-Examples zeigt. Nichts überzeugt mehr als ein praktischer Beweis deiner Skills. Das kann auch helfen, bei SECUSTAFF GmbH anzuklopfen, wenn du dich auf die Stelle als Beratungsteam (m/w/d) im Bereich KI im Secure Software Development Life Cycle — remote/ Bonn bewirbst – so wissen sie gleich, was sie von dir erwarten können!
✨Nutze Jobplattformen speziell für Tech-Jobs!
Plattformen wie Stack Overflow Jobs oder AngelsList sind perfekte Orte, um Vollzeitstellen in der Software-Entwicklung zu finden. Hier sind viele tolle Unternehmen auf der Suche nach Talenten wie uns, also schau regelmäßig vorbei und bewirb dich direkt über die Website.
✨Such dir Mentoren und Feedback!
Hol dir Feedback von erfahrenen Entwicklern, die dir Tipps geben können, was Recruiter wirklich suchen. Ob über LinkedIn oder persönliche Kontakte: Menschen, die sich in der Branche auskennen, können enorm wertvoll sein, um dir zu helfen, dich optimal auf deine Bewerbung bei SECUSTAFF GmbH vorzubereiten!
Einige Tipps für deine Bewerbung 🫡
Highlights deiner Coding-Skills:In der Software-Entwicklung kommt es auf konkrete Fähigkeiten an. Vergiss nicht, relevante Programmiersprachen und Frameworks in deinen Lebenslauf aufzunehmen. Zeig uns, was du kannst – vielleicht mit einem Link zu deinem GitHub-Profil oder einer Übersicht deiner Side Projects, die deine Programmierkenntnisse illustrieren.
Dokumentation deiner Erfolge:Gerade bei einer Vollzeitstelle in der Software-Entwicklung sind konkrete Ergebnisse Gold wert. Nenn uns Zahlen und Ergebnisse aus deinen vorherigen Projekten. Hast du den Code optimiert oder Systemfehler behoben? Solche Erfolge zeigen, dass du die Sprache der Entwickler sprichst und einen echten Mehrwert bringst.
Attraktive Projektbeschreibungen:Wenn du an Projekten gearbeitet hast, die hervorstechen, beschreibe sie ausführlich in deinem Lebenslauf. Was war das Problem, das du gelöst hast? Welche Technologien hast du eingesetzt? Das gibt uns einen klaren Einblick in deine Herangehensweise und Problemlösungsfähigkeiten.
Motivation zeigen:In deinem Anschreiben solltest du deine Motivation für die Stelle im Bereich Software-Entwicklung bei SECUSTAFF GmbH klar herausstellen. Warum sprichst gerade du die Anforderungen für diese Vollzeitrolle an? Mach deutlich, was dich an der Arbeit bei uns reizt und wie du über das rein Technische hinaus wachsen möchtest.
Wie man sich auf ein Vorstellungsgespräch bei SECUSTAFF GmbH vorbereitet
✨Technische Vorbereitung auf die Coding-Challenges
In der Software-Entwicklung sind technische Fragen oft ein zentraler Teil des Interviews. Macht euch mit Plattformen wie LeetCode oder HackerRank vertraut, um eure Problemlösungsfähigkeiten zu trainieren. Zeigt im Interview viel Selbstbewusstsein beim Erklären eurer Ansätze!
✨Das eigene Portfolio im besten Licht präsentieren
Stellt sicher, dass ihr ein aussagekräftiges Portfolio habt, das einige eurer besten Projekte zeigt. Seid bereit, darüber zu sprechen, was eure Rolle war, welche Technologien ihr verwendet habt und welche Herausforderungen es gab. Das gibt den Interviewern einen Einblick in eure praktische Erfahrung.
✨Teamfähigkeit und Kommunikation betonen
In einer Vollzeit-Position wird Kommunikation im Team sehr wichtig sein. Seid bereit, Beispiele aus der Vergangenheit zu teilen, in denen ihr effektiv im Team gearbeitet habt. Dies zeigt, dass ihr nicht nur technische Fähigkeiten habt, sondern auch gut ins Team passt.
✨Vorbereitung auf Fragen zur Software-Architektur
Bereitet euch darauf vor, Fragen zur Software-Architektur zu beantworten. Themen wie RESTful APIs, Microservices und Cloud-Architekturen können Teil eures Interviews sein. Zeigt euer Verständnis durch Diskussionen und Beispiele aus eurer bisherigen Arbeit oder Projekte.
