Werkstudent (m/w/d) Schwachstellenmanagement: Von der SBOM zur Entscheidung

Langlauf Security Automation GmbH | Lippstadt

완전히 원격 풀타임 기타
원래 목록 보기 (English) 번역 보기
설명

Über uns

Die Langlauf Security Automation GmbH mit Sitz in Lippstadt findet heraus, welche Open-Source- und

Drittkomponenten in fertig kompilierter Software stecken. Wir brauchen dafür keinen Quellcode.

Aus den Funden erzeugen wir eine Software-Stückliste (Software Bill of Materials, SBOM). Diese

gleichen wir mit Schwachstellendatenbanken ab. Am Ende steht ein Bericht über die bekannten

Schwachstellen der Softwar

Aufgaben

Deine Aufgaben

Du startest mit zwei Projekten:

1. Komponenten zuverlässig ihren Schwachstellen zuordnen. Jede Komponente hat Identifier nach den Standards PURL oder CPE. Du verbesserst, wie wir über diese Identifier die passenden Schwachstellen finden. Du arbeitest dabei mit Python, Dependency-Track und den Schwachstellendatenbanken NVD und OSV. Ziel: Minimierung von übersehenen Schwachstellen und Fehlalarmen.

2. Schwachstellenberichte, die im Alltag helfen. Du entwickelst ein Konzept für unsere Berichte. Wer liest sie? Welcher Inhalt und welche Form nützen jeder Zielgruppe am meisten?

Qualifikation

Das bringst Du mit

• Du studierst Informatik oder ein ähnliches Fach.

• Du magst die Programmiersprache Python.

• Du interessierst Dich für Software-Sicherheit und Schwachstellenmanagement. Wissen zu SBOMs, CVEs oder Dependency-Track ist ein Plus, aber keine Bedingung.

• Du arbeitest selbstständig und fragst nach, wenn Du nicht weiterkommst.

• Du sprichst und schreibst Deutsch auf Niveau C2. Deine Erklärungen und Argumentationen sind klar und verständlich, auch bei sehr technischen und komplexen Sachverhalten.

• Du hast mindestens 15 Stunden pro Woche Zeit.

Benefits

Das bieten wir

• Remote-Arbeit innerhalb Deutschlands und freie Zeiteinteilung.

• Überdurchschnittliche Bezahlung. Dein Stundenlohn steigt mit Deiner Produktivität.

• Wir wollen Dich nach dem Studium gern in Vollzeit übernehmen.

So arbeiten wir

Wir arbeiten mit KI-Agenten wie Claude Code oder Codex. Sie ersetzen unser eigenes Denken nicht,

aber sie hebeln bei richtiger Anwendung unsere Fähigkeiten.

Bewerbung

Start: ab sofort.

Schick uns Deinen Lebenslauf und ein paar Sätze dazu, wie Du die beschriebenen Aufgaben angehen

würdest.

Find Jobs in Germany on Arbeitnow

필요한 기술

Remote, IT

작업 세부 정보

경험: 0 년

게시됨: 1 hour, 54 minutes 날짜

보기: 2

다음에 적용 Arbeitnow

에서 출처 Arbeitnow · 원본 게시물을 엽니다.

이 역할에 대한 맞춤형 신청서를 받으세요

이력서를 제출하시면, 저희가 정확한 리스팅을 목표로 한 응모서를 작성해 드립니다. 무료이며, 계정이 생성된 순간부터 준비가 됩니다.

PDF, Word 또는 텍스트. 다음 화면에서 무료 계정을 만들어 드립니다.

이런 역할로 고용하는 거야?

WFHJ에 원격 작업을 게시하고 일치 후보자에 도달. 수수료 없음.

직업 게시 — 무료
Feedback