Security Engineer (m/w/d)

ATIX Informationstechnologie und Consulting AG; Garching bei München; On-site; EUR 70,000 - 110,000; Full time

Job summary

ATIX Informationstechnologie und Consulting AG sucht erfahrene Fachkraft für Security Testing zur Aufdeckung von Sicherheitslücken in Open-Source-Software und zur Automatisierung von Tests.

Sie planen und führen White-/Grey-Box-Tests durch, analysieren CVEs und liefern konkrete Gegenmaßnahmen. Sinnvoller Austausch mit der Entwicklung und robuste Testumgebungen runden das Profil ab.

Qualifications

• Studium oder Ausbildung in Informatik/IT-Sicherheit.
• Ausgeprägte Erfahrung in Application Security und Penetration Testing.
• Kenntnisse in Vulnerability Scanning, Dependency Scanning, SAST, DAST oder Fuzzing.
• Linux-Administration und Absicherung von Webanwendungen (OWASP Top 10).
• Automatisierung von Security-Tests (GitLab CI/CD, Ansible, OpenTofu, Terraform).
• Gute Deutsch- und Englischkenntnisse.

Responsibilities

• Planung und Durchführung von White-Box- und Grey-Box-Penetrationstests.
• Identifikation, Analyse und Bewertung von Sicherheitslücken und Angriffsflächen.
• Analyse von CVEs und Bewertung der Ausnutzbarkeit.
• Dokumentation von Schwachstellen mit konkreten Handlungsempfehlungen.
• Entwicklung und Automatisierung von Security- und Regressionstests.
• Aufbau reproduzierbarer Testumgebungen und Integration automatisierter Prüfungen.
• Enge Zusammenarbeit mit der Softwareentwicklung bei Behebung von Schwachstellen.

Skills

Security Testing

Penetration Testing

Vulnerability Scanning

SAST/DAST

Fuzzing

Linux Administration

Web Security

OWASP Top 10

CI/CD Automation

GitLab CI/CD

Ansible

OpenTofu

Terraform

Deutsch/Englisch

Education

Informatikstudium oder vergleichbare Ausbildung

Tools

ZAP

Semgrep

Trivy

Grype

Job description

Du möchtest Sicherheitslücken in komplexer Open-Source-Software aufspüren, Angriffsflächen analysieren und unsere Produkte nachhaltig absichern? Du bringst fundierte Erfahrung im Security Testing mit und setzt auf Automatisierung? Dann unterstütze uns dabei, die Sicherheit unserer Linux-basierten Softwarelösungen langfristig zu gewährleisten

Diese Position richtet sich an erfahrene Talente mit fundierter Expertise und einschlägiger Berufserfahrung.

Deine Aufgaben

• Planung und Durchführung von White-Box- und Grey-Box-Penetrationstests
• Eigenständige Identifikation, Analyse und Bewertung von Sicherheitslücken und potenziellen Angriffsszenarien
• Analyse und Bewertung bekannter Schwachstellen (CVEs) hinsichtlich ihrer Relevanz und tatsächlichen Ausnutzbarkeit
• Dokumentation von Schwachstellen, Ableitung konkreter Handlungsempfehlungen und Überprüfung umgesetzter Sicherheitskorrekturen
• Entwicklung und Automatisierung von Security- und Regressionstests zur nachhaltigen Absicherung unserer Software
• Aufbau und Pflege reproduzierbarer Testumgebungen sowie Integration automatisierter Sicherheitsprüfungen
• Enge Zusammenarbeit mit der Softwareentwicklung bei der Analyse und Behebung von Sicherheitslücken

Das bringst du mit

• Studium, Ausbildung oder vergleichbare praktische Erfahrung in Informatik und IT-Sicherheit
• Fundierte praktische Erfahrung in Application Security, Penetration Testing oder Security Research, einschließlich der eigenständigen Identifikation, Analyse und Bewertung von Sicherheitslücken
• Erfahrung mit Methoden und Werkzeugen wie Vulnerability Scanning, Dependency Scanning, SAST, DAST oder Fuzzing sowie der Bewertung und Interpretation ihrer Ergebnisse
• Sehr gute Kenntnisse in der Administration und Absicherung von Linux-Systemen sowie im Erkennen und Bewerten potenzieller Sicherheitsrisiken
• Fundierte Kenntnisse in der Sicherheit von Webanwendungen und REST-APIs, insbesondere in den Bereichen Authentifizierung, Autorisierung, Zugriffskontrolle und typischen Web-Schwachstellen (z. B. OWASP Top 10)
• Erfahrung mit der Automatisierung von Security-Tests und Sicherheitsprüfungen, beispielsweise mit GitLab CI/CD, Ansible, OpenTofu oder Terraform
• Eine analytische, strukturierte und selbstständige Arbeitsweise sowie gute Deutsch- und Englischkenntnisse runden dein Profil ab.

Von Vorteil

• Besonders freuen wir uns über praktische Erfahrung mit Open-Source-Security-Tools aus den Bereichen Penetration Testing, Codeanalyse und Vulnerability Scanning, beispielweise ZAP, Semgrep, Trivy oder Grype. Kenntnisse in Ruby on Rails, React, Foreman oder Katello helfen dir beim Einstieg, sind aber keine Voraussetzung. Auch über bisherige Beiträge zu Open-Source-Projekten freuen wir uns.