Wissenschaftliche*r Mitarbeiter*in – Softwaresicherheit und Programmanalyse (deutschlandweit)

Fraunhofer Institute for Secure Information Technology SIT; Darmstadt; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Flexibles Arbeitszeitmodell

EU-mobiles Arbeiten

Jobticket Zuschuss

Betriebliche Altersvorsorge

Kostenfreie Parkplätze

Ladeinfrastruktur für E-Fahrzeuge

Büro in Heilbronn (optional)

Job summary

Fraunhofer SIT sucht eine Fachperson im Bereich Softwaresicherheit zur Mitarbeit an Forschungsprojekten in Kooperation mit Hochschulen, Industrie und öffentlicher Verwaltung. Sie entwickeln und bewerten neue Verfahren zur Erkennung von Schwachstellen und arbeiten an Code- bzw. Security-Analysen.

Ausgeprägtes Interesse an Programmanalyse, Fuzzing und sicherheitsrelevanten Themen, verbunden mit sehr guten Java-/C/C++-Kenntnissen und Deutsch-/Englischkompetenz, runden das Profil ab.

Qualifications

• Abgeschlossenes Hochschulstudium (Master) in Informatik, IT-Sicherheit oder einer verwandten Disziplin.
• Starkes Interesse an Softwaresicherheit, Programmanalyse und Sicherheitsforschung.
• Sehr gute Programmierkenntnisse in Java, C/C++, insbesondere mit Fokus auf Code-Sicherheit.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Mitarbeit angewandten Forschungsprojekten im Bereich Softwaresicherheit in Kooperation mit Partnern aus Hochschule, Industrie und öffentlicher Verwaltung.
• Entwicklung und wissenschaftliche Evaluation neuer Verfahren zur Erkennung, Analyse, Verifikation und Behebung von Softwareschwachstellen.
• Forschung zu statischen/dynamischen Programmanalysen einschließlich Fuzzing und KI-Verfahren für Schwachstellenerkennung.
• Sicherheitsanalysen realer Softwaresysteme, z. B. Code Reviews, Penetrationstests, Risiko- und Bedrohungsanalysen.
• Mitarbeit in öffentlich geförderten Forschungsprojekten sowie Industriekooperationen.
• Erstellung von Projektberichten und wissenschaftlichen Publikationen; Präsentationen auf nationalen/internationalen Fachkonferenzen.

Skills

Java

C/C++

Programmanalyse

Sicherheitsforschung

Fuzzing

Penetrationstests

Code Reviews

Deutschkenntnisse

Englischkenntnisse

Education

Masterabschluss in Informatik, IT-Sicherheit oder verwandter Disziplin

Job description

Stellenbeschreibung:

Die Fraunhofer-Gesellschaft ist eine der weltweit führenden Organisationen für anwendungsorientierte Forschung. 74 Institute entwickeln wegweisende Technologien für unsere Wirtschaft und Gesellschaft – genauer: 30 000 Menschen aus Technik, Wissenschaft, Verwaltung und IT. Sie wissen: Wer zu Fraunhofer kommt, will und kann etwas verändern – für sich, für uns und für die Märkte von heute und morgen.

Die Fraunhofer-Gesellschaft ist eine der weltweit führenden Organisationen für anwendungsorientierte Forschung. 74 Institute entwickeln wegweisende Technologien für unsere Wirtschaft und Gesellschaft – genauer: 30 000 Menschen aus Technik, Wissenschaft, Verwaltung und IT. Sie wissen: Wer zu Fraunhofer kommt, will und kann etwas verändern – für sich, für uns und für die Märkte von heute und morgen.

Die zunehmende Digitalisierung macht Softwaresicherheit zu einer zentralen Voraussetzung für Vertrauen, Resilienz und Innovationsfähigkeit. Genau hier setzen wir an.

Das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE ist eine gemeinsame Einrichtung der Fraunhofer-Gesellschaft unter Beteiligung des Fraunhofer SIT, des Fraunhofer IGD sowie der TU Darmstadt und der Hochschule Darmstadt. In einem einzigartigen Kooperationsmodell verbinden wir universitäre und außeruniversitäre Spitzenforschung im Bereich Cybersicherheit.

Das Fraunhofer SIT zählt zu den führenden Forschungseinrichtungen für IT- und Softwaresicherheit in Deutschland und Europa. Unser Fokus liegt nicht auf klassischer Softwareentwicklung, sondern auf der Analyse, Bewertung und Absicherung von Software.

Hier sorgen Sie für Veränderung

• Mitarbeit angewandten Forschungsprojekten im Bereich Softwaresicherheit in Kooperation mit unseren Partnern in akademischen Einrichtungen, der Industrie und der öffentlichen Verwaltung


• Entwicklung und wissenschaftliche Evaluation neuer Verfahren zur Erkennung, Analyse, Verifikation und zum Beheben von Softwareschwachstellen


• Forschung zu neuartigen Verfahren der statischen und dynamischen Programmanalyse einschließlich Fuzzing und Verwendung von KI-Verfahren für Schwachstellenerkennung


• Sicherheitsanalysen realer Softwaresysteme, u. a.:




• Code Reviews


• Penetrationstests und Security Assessments


• Risiko- und Bedrohungsanalysen




• Mitarbeit in öffentlich geförderten Forschungsprojekten sowie Industriekooperationen


• Erstellung von Projektberichten und wissenschaftlichen Publikationen


• Präsentation von Forschungsergebnissen auf nationalen und internationalen Fachkonferenzen

Hiermit bringen Sie sich ein

• Abgeschlossenes Hochschulstudium (Master) in Informatik, IT-Sicherheit oder einer verwandten Disziplin


• Starkes Interesse an Softwaresicherheit, Programmanalyse und Sicherheitsforschung mit Fokus auf softwaregetriebene Systeme


• Sehr gute Programmierkenntnisse (z. B. Java, C/C++), insbesondere mit Fokus auf Code-Level-Sicherheit


• Erfahrung in oder Interesse an einem oder mehreren der folgenden Bereiche:




• Statische / dynamische Programmanalyse, Fuzzing


• Pentesting, Exploit-Analyse, Schwachstellenforschung


• Risiko- / Bedrohungsmodellierung


• Code Reviews und Penetrationstests




• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Was wir für Sie bereithalten

• Mitarbeit an einem renommierten, international führenden Institut im Bereich Cybersicherheit


• Freundliches, offenes und kollegiales Arbeitsumfeld mit dynamischer und kreativer Arbeitsatmosphäre


• Familienfreundliche Arbeitskultur mit flexiblen Arbeitsbedingungen (verschiedene Arbeitszeitmodelle, orts- und zeitflexibles Arbeiten, flexible Arbeitsmodelle – inklusive der Möglichkeit, im Rahmen der betrieblichen Regelungen punktuell mobil innerhalb der EU zu arbeiten, Zuschuss zum Jobticket, Unterstützungsangebote durch den pmeFamilienservice etc.)


• Betriebliche Altersvorsorge, vermögenswirksame Leistungen, Entgeltumwandlung


• Verkehrsgünstig gelegen (Darmstädter Hauptbahnhof fußläufig in circa 10 Minuten zu erreichen), kostenfreie Parkplätze und leistungsfähige Ladeinfrastruktur für Elektrofahrzeuge mit Vorzugskonditionen für Mitarbeitende, alternativ ein zentrales Büro in Heilbronn

Hinweis: Die Stelle ist zunächst auf zwei Jahre befristet. Eine langfristige Zusammenarbeit wird angestrebt.

Wir wertschätzen und fördern die Vielfalt der Kompetenzen unserer Mitarbeitenden und begrüßen daher alle Bewerbungen – unabhängig von Alter, Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Weltanschauung, Behinderung sowie sexueller Orientierung und Identität. Schwerbehinderte Menschen werden bei gleicher Eignung bevorzugt eingestellt. Unsere Aufgaben sind vielfältig und anpassbar – für Bewerber*innen mit Behinderung finden wir gemeinsam Lösungen, die ihre Fähigkeiten optimal fördern. Das Gleiche gilt, wenn sie aufgrund einer Behinderung nicht alle Profilanforderungen erfüllen.

Die wöchentliche Arbeitszeit beträgt 39 Stunden. Die Stelle kann auch in Teilzeit besetzt werden. Anstellung, Vergütung und Sozialleistungen basieren auf dem Tarifvertrag für den öffentlichen Dienst (TVöD). Zusätzlich kann Fraunhofer leistungs- und erfolgsabhängige variable Vergütungsbestandteile gewähren.

Mit ihrer Fokussierung auf zukunftsrelevante Schlüsseltechnologien sowie auf die Verwertung der Ergebnisse in Wirtschaft und Industrie spielt die Fraunhofer-Gesellschaft eine zentrale Rolle im Innovationsprozess. Als Wegweiser und Impulsgeber für innovative Entwicklungen und wissenschaftliche Exzellenz wirkt sie mit an der Gestaltung unserer Gesellschaft und unserer Zukunft.

Fraunhofer-Institut für Sichere Informationstechnologie SIT

www.sit.fraunhofer.de

Kennziffer: 4224