Vulnerability Research Analyst / IT-Forensiker (m/w/d)

Diehl Defence; Nonnweiler; Hybrid; EUR 48,000 - 72,000; Full time

Benefits offered by this job

Firmenrad

Flexible Arbeitszeiten

Onboarding-Progamm

Familienunternehmen

Betriebliches Gesundheitsmanagement

Job summary

Diehl Defence sucht eine erfahrene Fachkraft im Bereich IT-Sicherheit zur Durchführung von Firmware- und dynamischen Analysen wie Fuzz-Tests und Sandboxing. Sie erstellen Prüfkonzepte und verbessern die Tool-Landschaft für Software und Hardware-Analysen.

Zudem unterstützen Sie das SOC bei forensischen Echtzeitanalysen und treiben die Weiterentwicklung der Prozesslandschaft voran, inklusive Responsible Disclosure in enger Abstimmung mit Legal-Abteilung, CERTs und Lieferanten.

Qualifications

• Mehrjährige Berufserfahrung in der Sicherheitsanalyse und Schwachstellenjagd.
• Fundierte Kenntnisse in Debuggern, Disassemblern und Binäranalyse-Tools.
• Kenntnisse in Netzwerkprotokollen, Betriebssystemen und Softwareentwicklung wünschenswert.

Responsibilities

• Firmware- und dynamische Analysen (Fuzzing, Sandboxing) durchführen.
• Prüfkonzepte erstellen und Tool-Landschaft weiterentwickeln.
• SOC bei forensischen Echtzeitanalysen unterstützen.
• Prozesslandschaft verbessern, einschließlich Responsible Disclosure und Softwarefreigaben.
• Responsible Disclosures mit Legal-Abteilung, CERTs und Lieferanten abstimmen.

Skills

Schwachstellenanalyse

Backdoors

Malwaresuche

Sandbox

Deutsch/Englisch

Education

IT-bezogene Hochschulbildung

Tools

Debugger

Disassemblern

Binäranalyse-Tools

Sandboxes

Job description

Das Sind Ihre Aufgaben

• In dieser Position beschäftigen Sie sich mit der Durchführung von Firmwareanalysen sowie dynamischen Analysen wie Fuzz-Tests oder Sandboxing.
• Dabei gehört die Erstellung von Prüfkonzepten und die Weiterentwicklung der Tool-Landschaft für Software und Hardware-Analysen zu Ihren Aufgaben.
• Zusätzlich unterstützen Sie das SOC bei forensischen Echtzeitanalysen.
• Zu Ihren Tätigkeiten zählt außerdem die Weiterentwicklung der Prozesslandschaft, u.a. hinsichtlich Responsible Diclosure sowie Software-Freigaben.
• Sie kümmern sich um Responsible Disclosures unter federführender Abstimmung mit der internen Legal-Abteilung sowie externen CERTs und Lieferanten.

Das Bringen Sie Mit

• Ihr abgeschlossenes Studium mit informationstechnischem Schwerpunkt oder einer vergleichbaren Ausbildung bildet die ideale Voraussetzung für diese Stelle.
• Sie überzeugen uns mit Ihrer mehrjährigen Berufserfahrung und Ihren fundierten Erfahrungen mit der Suche von Schwachstellen, Backdoors und Schadcodes.
• Sie verfügen neben professioneller Erfahrung im Umgang mit Debuggern, Disassemblern, Sandboxes und Binäranalyse-Tools bestenfalls auch über fundierte Kenntnisse in Netzwerkprotokollen, Betriebssystemen und Softwareentwicklung.
• Im Idealfall bringen Sie Branchernerfahrung mit VS-IT und Geheimschutzfragen mit oder haben einen behördlichen Hintergrund (Militär, Polizei, Nachrichtendienste).
• Ihre ausgeprägte Teamfähigkeit und Ihre guten Deutsch- und Englischkenntnisse in Wort und Schrift runden Ihr Profil ab.

Diese Benefits Bieten Wir Ihnen - Und Mehr

• Firmenrad
• Flexible Arbeitszeiten
• Onboarding-Progamm
• Familienunternehmen
• Betriebliches Gesundheitsmanagement

• Land/Standort Nonnweiler
• Funktionsbereich Informationstechnologie
• Einstiegslevel Direkteinstieg - Mit Berufserfahrung
• Arbeitsmodus Hybrides Arbeiten
• Arbeitszeitmodell Vollzeit
• Arbeitsverhältnis unbefristet
• Unternehmensbereiche Diehl Defence
• Start ab sofort

Bewerber (m/w/d) mit einer Schwerbehinderung werden bei gleicher Eignung bevorzugt behandelt. Sollten Sie das wünschen, geben Sie bitte dazu – auf freiwilliger Basis – Ihren SB-Status bei Ihrer Bewerbung an.

Mach bei Diehl, was dir wichtig ist.

Diehl Defence GmbH & Co. KG

Janina Zepf

Fischbachstraße 16, 90552 Röthenbach