ATIX AG

Wir suchen DICH!

• Planung und Durchführung von White-Box- und Grey-Box-Penetrationstests
• Eigenständige Identifikation, Analyse und Bewertung von Sicherheitslücken und potenziellen Angriffsszenarien
• Analyse und Bewertung bekannter Schwachstellen (CVEs) hinsichtlich ihrer Relevanz und tatsächlichen Ausnutzbarkeit
• Dokumentation von Schwachstellen, Ableitung konkreter Handlungsempfehlungen und Überprüfung umgesetzter Sicherheitskorrekturen
• Entwicklung und Automatisierung von Security- und Regressionstests zur nachhaltigen Absicherung unserer Software
• Aufbau und Pflege reproduzierbarer Testumgebungen sowie Integration automatisierter Sicherheitsprüfungen
• Enge Zusammenarbeit mit der Softwareentwicklung bei der Analyse und Behebung von Sicherheitslücken

Aufgaben

• Planung und Durchführung von White-Box- und Grey-Box-Penetrationstests
• Eigenständige Identifikation, Analyse und Bewertung von Sicherheitslücken und potenziellen Angriffsszenarien
• Analyse und Bewertung bekannter Schwachstellen (CVEs) hinsichtlich ihrer Relevanz und tatsächlichen Ausnutzbarkeit
• Dokumentation von Schwachstellen, Ableitung konkreter Handlungsempfehlungen und Überprüfung umgesetzter Sicherheitskorrekturen
• Entwicklung und Automatisierung von Security- und Regressionstests zur nachhaltigen Absicherung unserer Software
• Aufbau und Pflege reproduzierbarer Testumgebungen sowie Integration automatisierter Sicherheitsprüfungen
• Enge Zusammenarbeit mit der Softwareentwicklung bei der Analyse und Behebung von Sicherheitslücken

Anforderungen

• Studium, Ausbildung oder vergleichbare praktische Erfahrung in Informatik und IT-Sicherheit
• Fundierte praktische Erfahrung in Application Security, Penetration Testing oder Security Research, einschließlich der eigenständigen Identifikation, Analyse und Bewertung von Sicherheitslücken
• Erfahrung mit Methoden und Werkzeugen wie Vulnerability Scanning, Dependency Scanning, SAST, DAST oder Fuzzing sowie der Bewertung und Interpretation ihrer Ergebnisse
• Sehr gute Kenntnisse in der Administration und Absicherung von Linux-Systemen sowie im Erkennen und Bewerten potenzieller Sicherheitsrisiken
• Fundierte Kenntnisse in der Sicherheit von Webanwendungen und REST-APIs, insbesondere in den Bereichen Authentifizierung, Autorisierung, Zugriffskontrolle und typischen Web-Schwachstellen (z. B. OWASP Top 10)
• Erfahrung mit der Automatisierung von Security-Tests und Sicherheitsprüfungen, beispielsweise mit GitLab CI/CD, Ansible, OpenTofu oder Terraform
• Eine analytische, strukturierte und selbstständige Arbeitsweise sowie gute Deutsch- und Englischkenntnisse runden dein Profil ab.