Security Engineer (m/w/d)

ATIX AG; Garching bei München; On-site; EUR 65,000 - 95,000; Full time

Job summary

ATIX AG sucht eine/n erfahrene/n Security-Engineer mit Fokus auf Application Security und Penetration Testing in Bayern. Sie arbeiten eigenständig an White- und Grey-Box-Tests, identifizieren Schwachstellen, bewerten CVEs und entwickeln konkrete Gegenmaßnahmen.

Die Stelle umfasst Automatisierung von Security-Tests, Tests in reproduzierbaren Umgebungen sowie enge Zusammenarbeit mit der Softwareentwicklung. Sie bringen fundierte Kenntnisse in Web-Security, REST-APIs, OWASP Top 10, sowie Erfahrung

Qualifications

• Praktische Erfahrung in Application Security und Penetration Testing.
• Erfahrung mit Vulnerability/Scanning-Tools und der Auswertung von Resultaten.
• Kenntnisse der Web-Sicherheit, REST-APIs und OWASP Top 10.
• Gute Deutsch- und Englischkenntnisse.
• Selbstständige Arbeitsweise und Teamfähigkeit.

Responsibilities

• Planung und Durchführung von White-Box- und Grey-Box-Penetrationstests.
• Eigenständige Identifikation, Analyse und Bewertung von Sicherheitslücken.
• Analyse von CVEs und Bewertung der Ausnutzbarkeit.
• Dokumentation von Schwachstellen und Ableitung von Handlungsempfehlungen.
• Automatisierung von Security-Tests und Integration in CI/CD-Pipelines.
• Aufbau reproduzierbarer Testumgebungen und Integration automatisierter Prüfungen.
• Enge Zusammenarbeit mit der Softwareentwicklung bei der Behebung von Schwachstellen.

Skills

Penetration testing

Security analysis

Deutschkenntnisse

Englischkenntnisse

Education

Informatik/IT-Sicherheit Studium oder Ausbildung

Tools

Vulnerability Scanning

Dependency Scanning

SAST

DAST

Fuzzing

GitLab CI/CD

Ansible

OpenTofu

Terraform

Job description

Wir suchen DICH!

• Planung und Durchführung von White-Box- und Grey-Box-Penetrationstests
• Eigenständige Identifikation, Analyse und Bewertung von Sicherheitslücken und potenziellen Angriffsszenarien
• Analyse und Bewertung bekannter Schwachstellen (CVEs) hinsichtlich ihrer Relevanz und tatsächlichen Ausnutzbarkeit
• Dokumentation von Schwachstellen, Ableitung konkreter Handlungsempfehlungen und Überprüfung umgesetzter Sicherheitskorrekturen
• Entwicklung und Automatisierung von Security- und Regressionstests zur nachhaltigen Absicherung unserer Software
• Aufbau und Pflege reproduzierbarer Testumgebungen sowie Integration automatisierter Sicherheitsprüfungen
• Enge Zusammenarbeit mit der Softwareentwicklung bei der Analyse und Behebung von Sicherheitslücken

Aufgaben

• Planung und Durchführung von White-Box- und Grey-Box-Penetrationstests
• Eigenständige Identifikation, Analyse und Bewertung von Sicherheitslücken und potenziellen Angriffsszenarien
• Analyse und Bewertung bekannter Schwachstellen (CVEs) hinsichtlich ihrer Relevanz und tatsächlichen Ausnutzbarkeit
• Dokumentation von Schwachstellen, Ableitung konkreter Handlungsempfehlungen und Überprüfung umgesetzter Sicherheitskorrekturen
• Entwicklung und Automatisierung von Security- und Regressionstests zur nachhaltigen Absicherung unserer Software
• Aufbau und Pflege reproduzierbarer Testumgebungen sowie Integration automatisierter Sicherheitsprüfungen
• Enge Zusammenarbeit mit der Softwareentwicklung bei der Analyse und Behebung von Sicherheitslücken

Anforderungen

• Studium, Ausbildung oder vergleichbare praktische Erfahrung in Informatik und IT-Sicherheit
• Fundierte praktische Erfahrung in Application Security, Penetration Testing oder Security Research, einschließlich der eigenständigen Identifikation, Analyse und Bewertung von Sicherheitslücken
• Erfahrung mit Methoden und Werkzeugen wie Vulnerability Scanning, Dependency Scanning, SAST, DAST oder Fuzzing sowie der Bewertung und Interpretation ihrer Ergebnisse
• Sehr gute Kenntnisse in der Administration und Absicherung von Linux-Systemen sowie im Erkennen und Bewerten potenzieller Sicherheitsrisiken
• Fundierte Kenntnisse in der Sicherheit von Webanwendungen und REST-APIs, insbesondere in den Bereichen Authentifizierung, Autorisierung, Zugriffskontrolle und typischen Web-Schwachstellen (z. B. OWASP Top 10)
• Erfahrung mit der Automatisierung von Security-Tests und Sicherheitsprüfungen, beispielsweise mit GitLab CI/CD, Ansible, OpenTofu oder Terraform
• Eine analytische, strukturierte und selbstständige Arbeitsweise sowie gute Deutsch- und Englischkenntnisse runden dein Profil ab.