Secure Code Review mit KI-Agenten

Als Studierende:r arbeitest Du bei der viadee an wirklich relevanten Themen mit – je nach Stelle in Kundenprojekten, internen Projekten, Forschungsprojekten oder in Bereichen, die unsere Zusammenarbeit, Prozesse und Sichtbarkeit stärken. Dabei kannst Du mitdenken, mitgestalten und wirksam werden. Schema F ist für uns ein Fremdwort: Wir setzen auf Eigeninitiative, Teamgeist, Blick über den Tellerrand und ein wertschätzendes Miteinander. Du bekommst kompetente Betreuung und gleichzeitig viel Raum für Eigenverantwortung – passend zu Deinen Fähigkeiten, Interessen und Deinem Studienschwerpunkt.

Die Absicherung von Software gegen Angriffe beginnt bereits im Entwicklungsprozess – und Code Reviews sind dabei eine der wirksamsten Maßnahmen. In der Praxis sind manuelle Secure Code Reviews jedoch zeitaufwändig und stark abhängig vom Erfahrungsschatz der prüfenden Personen. Typische Fragestellungen – etwa ob die Architektur der Anwendung Security-Anti-Patterns aufweist, oder ob aus der Geschäftslogik Schwachstellen entstehen – lassen sich in großen Codebasen kaum vollständig untersuchen.

Moderne Large Language Models (LLMs) und KI-gestützte Entwicklungswerkzeuge bieten hier neue Möglichkeiten: Sie können Codebasen analysieren, gezielte Sicherheitsfragen beantworten und potenzielle Schwachstellen identifizieren. Besonders vielversprechend scheint dabei die Nutzung von KI-Agenten: diese können nicht nur einzelne Codefragmente bewerten, sondern komplexe, mehrstufige Analyseprozesse selbstständig steuern und durchführen. Wie gut und verlässlich das in diesem Kontext bzw. unter welchen Rahmenbedingungen funktioniert, ist jedoch noch weitgehend ungeklärt.

Ziel der Arbeit

• Du analysierst, wie Secure Code Reviews in der Praxis durchgeführt werden – welche Schritte, Vorgehensweisen und Werkzeuge dabei zum Einsatz kommen – und destillierst daraus ein strukturiertes Vorgehensmodell.
• Du untersuchst, wie dieses Vorgehensmodell mithilfe moderner KI-Agenten-Technologien umgesetzt werden kann, und entwickelst auf dieser Grundlage einen funktionsfähigen Prototypen.
• Du wendest den entwickelten Agenten auf reale oder repräsentative Codebasen an und evaluierst die Qualität der erzielten Ergebnisse anhand eines definierten Gold Standards – etwa im Vergleich zu durch Spezialist:innen durchgeführten Reviews.
• Du leitest aus der Evaluation konkrete Erkenntnisse zu Stärken, Grenzen und Einsatzpotenzial KI-agentischer Ansätze im Secure Code Review ab und gibst einen Ausblick auf die weitere Entwicklung des Feldes.

Du bist Student:in der Fächer Wirtschaftsinformatik, Informatik, Mathematik oder einem anderen techniknahen Studiengang. Du hast Freude an innovativen Technologien und bringst etwas Programmiererfahrung, idealerweise in Python oder einer vergleichbaren Programmiersprache mit. Du hast erste Berührungspunkte mit Themen der IT-Sicherheit, sei es durch Lehrveranstaltungen, eigene Projekte oder praktische Erfahrung. Du bringst die Antrieb mit, dich fundiert mit sowohl technischen als auch fachlichen Aspekten deiner Fragestellung auseinanderzusetzen. Du möchtest nicht nur fachlich, sondern auch persönlich über dich hinauswachsen. Du beherrschst die deutsche Sprache in Wort und Schrift.

IT-Unternehmensberatung in Münster, Köln und Dortmund. Seit 1994 beraten wir Unternehmen und Organisationen mit der festen Überzeugung: wo Entwicklung stattfindet, wird Entfaltung möglich. Wir verstehen Entwicklung mehrdimensional: technisch, systemisch, organisational und persönlich. Unsere Kund:innen beraten wir ganzheitlich, strategisch wie operativ - je nach Fragestellung und Notwendigkeit. Uns zeichnet tiefgreifendes Fachwissen aus, das wir mit einer fairen und empathischen Haltung in jeglicher Beziehung verbinden. Wir sind technologisch unabhängig und 100% Eigenkapital-finanziert.

Partnerschaftlich: Unsere Beratung basiert auf nachhaltigen, vertrauensvollen Partnerschaften auf Augenhöhe.

Lösungsorientiert: Wir arbeiten methoden- und technologieorientiert, nicht (nur) branchenfokussiert.

Ganzheitlich: Wir begleiten Projekte von der Strategie bis zur Umsetzung.

Du denkst, wir sollten uns kennenlernen? Bist Du bereit, die viadee mit Deinem Know-How und Deiner Persönlichkeit zu bereichern? Wir freuen uns darauf, Dich kennenzulernen.

Was hybrides Arbeiten, Workation und kompetenzbasiertes Wachstum für uns bedeuten, was das Eventformat Ship it-Day ist und noch mehr Antworten auf Deine möglichen Fragen gibt’s in unseren ausführlichen FAQs. Du hast noch Fragen? Melde dich gerne bei uns!