Security & QA Engineer; m​/w​/d); Vollzeit | Garching bei München

Du möchtest Sicherheitslücken finden, die Qualität komplexer Open-Source-Software verbessern und dafür automatisierte Testumgebungen aufbauen? Dann unterstütze uns bei Security Testing, Qualitätssicherung und Testautomatisierung für unsere Linux-basierten Softwarelösungen.

• Planung und Durchführung von White-Box- und Grey-Box-Penetrationstests
• Sicherheitsanalyse von Linux-Systemen, Webanwendungen, APIs, Netzwerkdiensten und Konfigurationen
• Identifikation, Bewertung und Dokumentation von Schwachstellen und Angriffsszenarien
• Durchführung und Weiterentwicklung von Vulnerability Scanning, Dependency Scanning, Static Application Security Testing, Dynamic Application Security Testing und Fuzzing
• Ableitung konkreter Handlungsempfehlungen sowie Überprüfung umgesetzter Fehlerkorrekturen
• Durchführung manueller, explorativer und automatisierter Funktions-, Integrations- und Regressionstests
• Entwicklung und Pflege von Teststrategien, Testfällen sowie automatisierten Security- und QA-Tests
• Aufbau und Pflege reproduzierbarer Testinfrastrukturen mit Ansible und Open Tofu
• Integration von Tests und Security-Prüfungen in Git Lab-CI/CD-Pipelines
• Enge Zusammenarbeit mit der Softwareentwicklung

• Studium, Ausbildung oder vergleichbare praktische Erfahrung in Informatik, IT-Sicherheit oder Softwareentwicklung
• Erfahrung im Penetration Testing, Security Testing oder in der Analyse technischer Schwachstellen
• Erfahrung mit Tools und Methoden wie Vulnerability Scanning, Dependency Scanning, Static Application Security Testing, Dynamic Application Security Testing oder Fuzzing
• Sehr gute Kenntnisse im Umgang mit Linux-Systemen
• Kenntnisse in den Bereichen Web-, API-, Netzwerk- und Serversicherheit
• Erfahrung mit Testautomatisierung und Qualitätssicherung
• Erfahrung mit Container-Technologien wie Podman oder Docker
• Kenntnisse in Python und Shell-Scripting
• Erfahrung mit Ansible sowie Open Tofu oder Terraform
• Sicherer Umgang mit Git, Git Lab und CI/CD-Pipelines
• Analytische, strukturierte und selbstständige Arbeitsweise
• Gute Deutsch- und Englischkenntnisse

• Onboarding: sorgfältige und individuelle Einarbeitung
• Weiterentwicklung: abwechslungsreiche Aufgaben sowie interne und externe Schulungs- und Fortbildungsangebote
• Work-Life-Balance: flexible Arbeitszeiten
• Mitarbeiterangebote: Fitness, Jobrad, Obst, Beitrag zur Altersversorgung, kostenlose Parkmöglichkeit und U-Bahn-Nähe
• Unternehmenskultur: sympathisches, offenes und motiviertes Team mit flachen Hierarchien und kurzen Entscheidungswegen, in dem eigene Ideen und Mitgestaltung gewünscht sind

ATIX AG
Parkring 15
85748 Garching bei München
Telefon:

-0
Telefax:

-290