Mobile App Security Analyst (m / w / d)

BWI; Köln; Hybrid; EUR 40.000 - 60.000; Vollzeit

Zusammenfassung

Ein führendes IT-Unternehmen in Köln sucht einen Spezialisten für IT-Sicherheit, der Sicherheitsanalysen und Penetrationstests für mobile Apps durchführt. Erforderlich sind Kenntnisse in mobiler Betriebssystemen sowie Erfahrung in der Schwachstellenanalyse. Die Position bietet einen sicheren Arbeitsplatz mit umfangreichen Benefits, darunter flexible Arbeitszeiten und Unterstützung bei der beruflichen Weiterbildung.

Leistungen

30 Tage Jahresurlaub

Betriebliche Altersvorsorge

Monatliches Guthaben für ÖPNV-Tickets

Kostenfreier Zugriff auf LinkedIn Learning

Jobrad-Leasing

Qualifikationen

• Abgeschlossenes IT-bezogenes Studium oder äquivalente Ausbildung mit zwei Jahren Erfahrung.
• Erste Erfahrung in der Schwachstellenanalyse mobiler Apps.
• Kenntnisse in Programmiersprachen wie Java, Kotlin, Swift oder Objective-C.

Aufgaben

• Durchführung von Sicherheitsanalysen und Penetrationstests für mobile Apps.
• Beratung der Entwicklerteams zu Best Practices in der App-Sicherheit.
• Unterstützung bei der Analyse und Lösung von IT-Security Incidents.

Kenntnisse

Offensive Security

Analysefähigkeiten

Mobiler Betriebssysteme

Schwachstellenanalyse

Programmiersprachen

Ausbildung

IT-bezogenes Studium oder äquivalente Berufsausbildung

Tools

Frida

Cydia

Burp Suite

Jobbeschreibung

Ihre Aufgaben :

Mithilfe Ihrer Kreativität und Ihrer fachlichen Expertise führen Sie Sicherheitsanalysen und Penetrationstests für mobile Apps durch (iOS, Android)

Prüfen der mobilen Anwendungen auf Grundlage von öffentlichen Standards (u.a. OWASP MASVS)

Beratung der Entwicklerteams zu Best Practices in der App-Sicherheit

Überprüfung von Quellcode und Analyse der Implementierten Sicherheitsmaßnahmen

Erstellung von Abschlussberichten zu den durchgeführten Schwachstellenanalysen

Identifizieren und Entwicklung neuer Angriffsmuster, welche Sie anschließend in unser Methodenset überführen

Unterstützung bei der Analyse und Lösung von IT-Security Incidents (insbesondere in Krisensituationen) innerhalb des Cyber Defense Centers

Ihr Profil :

Abgeschlossenes IT-bezogenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder alternativ eine äquivalente abgeschlossene Berufsausbildung in Verbindung mit mindestens zweijähriger einschlägiger Berufserfahrung

Starkes Interesse für offensive Security, sehr gute Analysefähigkeiten

Fachwissen im Bereich mobiler Betriebssysteme (Android / iOS)

Erste Erfahrung in der Schwachstellenanalyse von mobilen Apps und passenden Werkzeugen (Frida, Cydia, Burp Suite, etc.)

Grundlagen im Testen von Webanwendungen und API-Endpunkten

Erfahrung in der Entwicklung mobiler Apps sowie einschlägige IT Security Zertifizierungen (z.B. GMOB, eMAPT) von Vorteil

Kenntnisse in Programmiersprachen, wie Java, Kotlin, Swift oder Objective-C

Eigenverantwortliches und selbständiges Arbeiten

Wir bieten :

• Durch abwechslungsreiche und gesellschaftlich relevante Aufgaben gewährleisten wir den reibungslosen IT-Betrieb und die Digitalisierung der Bundeswehr
• Das Ziel eint uns. Dabei sind für uns ein wertschätzender Umgang miteinander sowie ein großer Teamgeist elementar
• Die BWI bietet eine marktgerechte Vergütung, einen sicheren Arbeitsplatz sowie eine prämierte und arbeitgeberfinanzierte betriebliche Altersvorsorge
• Sie starten grundsätzlich mit 30 Tagen Jahresurlaub mit Option auf individuelle Anpassungen
• Über unsere Benefit-App stehen Ihnen ein monatliches Guthaben und Steuervergünstigungen auf Tickets für den ÖPNV zur Verfügung
• Wir ermöglichen Ihnen Flexibilität, um Beruf und Privatleben in Einklang zu bringen, etwa durch mobiles Arbeiten oder Vertrauensarbeitszeit und dem langfristigen Aufbau eines Wertguthabenkontos für z.B. ein Sabbatical
• Wir unterstützen Ihre berufliche und persönliche Weiterbildung durch individuelle Maßnahmen sowie einen kostenfreien Zugriff auf LinkedIn Learning
• Neben der Möglichkeit ein Jobrad zu leasen, profitieren Sie von zahlreichen Angeboten aus den Bereichen Sport und Ernährung