KI-gestützte Penetration Testing Tools

Als Studierende:r arbeitest Du bei der viadee an wirklich relevanten Themen mit – je nach Stelle in Kundenprojekten, internen Projekten, Forschungsprojekten oder in Bereichen, die unsere Zusammenarbeit, Prozesse und Sichtbarkeit stärken. Dabei kannst Du mitdenken, mitgestalten und wirksam werden.

Schema F ist für uns ein Fremdwort:
Wir setzen auf Eigeninitiative, Teamgeist, Blick über den Tellerrand und ein wertschätzendes Miteinander. Du bekommst kompetente Betreuung und gleichzeitig viel Raum für Eigenverantwortung – passend zu Deinen Fähigkeiten, Interessen und Deinem Studienschwerpunkt.

Penetration Testing ist eine zentrale Maßnahme zur Sicherstellung der IT-Sicherheit von Anwendungen und Infrastrukturen. Traditionell ist dieser Prozess stark von manueller Expertise abhängig – erfahrene Security-Tester analysieren Systeme auf Schwachstellen und versuchen, diese gezielt auszutesten. Mit dem Aufkommen leistungsfähiger KI-Modelle, insbesondere großer Sprachmodelle (LLMs), entstehen zunehmend Tools, die Teile dieses Prozesses automatisieren oder KI-gestützt unterstützen sollen.

Der Markt für solche KI-basierten Pentesting-Tools wächst schnell – sowohl im kommerziellen als auch im Open-Source-Bereich. Gleichzeitig ist die Qualität und Reife dieser Tools bislang kaum systematisch untersucht. Erste wissenschaftliche Arbeiten vergleichen den Einsatz solcher Tools mit menschlichen Testern. Ein strukturierter Tool-vs.

-Tool-Vergleich auf Basis eines einheitlichen Bewertungsrahmens stellt hingegen eine bislang wenig beleuchtete Forschungslücke dar.

• Du erstellst eine strukturierte Marktübersicht über vorhandene KI-gestützte Pentesting-Tools und beschreibst deren Funktionsweise, Einsatzbereiche und technologische Grundlagen.
• Du entwickelst eine Systematik und Kriterienkatalog für den Vergleich der Tools – z.
  
  B. hinsichtlich erkannter Schwachstellenklassen (OWASP Top 10), Automatisierungsgrad, Nachvollziehbarkeit der Ergebnisse, Integrierbarkeit und Handhabbarkeit.
• Du evaluierst ausgewählte Tools praktisch anhand einer oder mehrerer gezielt verwundbarer Anwendungen und bewertest die Ergebnisse anhand deiner entwickelten Systematik.
• Du leitest aus dem Vergleich konkrete Stärken, Schwächen und Einsatzempfehlungen für die einzelnen Tools ab und gibst einen Ausblick auf die Entwicklung des Feldes.

Du bist Student:in der Fächer Wirtschaftsinformatik, Informatik, Mathematik oder einem anderen techniknahen Studiengang.

Du hast Freude an innovativen Technologien und bringst etwas Programmiererfahrung, idealerweise in Python mit. Du hast keine Scheu vor dem Umgang mit technischen Tools und Kommandozeilen-Werkzeugen.

Du interessierst dich für IT-Sicherheit und hattest erste Berührungspunkte mit Themen wie Penetration Testing, Web-Sicherheit oder dem OWASP-Umfeld.

Du bringst die Antrieb mit, dich fundiert mit sowohl technischen als auch fachlichen Aspekten deiner Fragestellung auseinanderzusetzen.

Du möchtest nicht nur fachlich, sondern auch persönlich über dich hinauswachsen.

Du beherrschst die deutsche Sprache in Wort und Schrift.

Seit 1994 beraten wir Unternehmen und Organisationen mit der festen Überzeugung: wo Entwicklung stattfindet, wird Entfaltung möglich. Wir verstehen Entwicklung mehrdimensional: technisch, systemisch, organisational und persönlich. Unsere Kund:innen beraten wir ganzheitlich, strategisch wie operativ - je nach Fragestellung und Notwendigkeit. Uns zeichnet tiefgreifendes Fachwissen aus, das wir mit einer fairen und empathischen Haltung in jeglicher Beziehung verbinden.

Wir sind technologisch unabhängig und 100% Eigenkapital-finanziert.

Partnerschaftlich

Unsere Beratung basiert auf nachhaltigen, vertrauensvollen Partnerschaften auf Augenhöhe.

Lösungsorientiert

Wir arbeiten methoden- und technologieorientiert, nicht (nur) branchenfokussiert.

Ganzheitlich

Wir begleiten Projekte von der Strategie bis zur Umsetzung.

Bist Du bereit, die viadee mit Deinem Know-How und Deiner Persönlichkeit zu bereichern? Wir freuen uns darauf, Dich kennenzulernen.

Was hybrides Arbeiten, Workation und kompetenzbasiertes Wachstum für uns bedeuten, was das Eventformat Ship it-Day ist und noch mehr Antworten auf Deine möglichen Fragen gibt’s in unseren ausführlichenFAQs.

Hochschulkoordinator & Senior IT-Berater