Security & QA Engineer (m/w/d)
Aufgaben
- Planung und Durchführung von White-Box- und Grey-Box-Penetrationstests
- Sicherheitsanalyse von Linux-Systemen, Webanwendungen, APIs, Netzwerkdiensten und Konfigurationen
- Identifikation, Bewertung und Dokumentation von Schwachstellen und Angriffsszenarien
- Durchführung und Weiterentwicklung von Vulnerability Scanning, Dependency Scanning, Static Application Security Testing, Dynamic Application Security Testing und Fuzzing
- Ableitung konkreter Handlungsempfehlungen sowie Überprüfung umgesetzter Fehlerkorrekturen
- Durchführung manueller, explorativer und automatisierter Funktions-, Integrations- und Regressionstests
- Entwicklung und Pflege von Teststrategien, Testfällen sowie automatisierten Security- und QA-Tests
- Aufbau und Pflege reproduzierbarer Testinfrastrukturen mit Ansible und OpenTofu
- Integration von Tests und Security-Prüfungen in GitLab-CI/CD-Pipelines
- Enge Zusammenarbeit mit der Softwareentwicklung
- Studium, Ausbildung oder vergleichbare praktische Erfahrung in Informatik, IT-Sicherheit oder Softwareentwicklung
- Erfahrung im Penetration Testing, Security Testing oder in der Analyse technischer Schwachstellen
- Erfahrung mit Tools und Methoden wie Vulnerability Scanning, Dependency Scanning, Static Application Security Testing, Dynamic Application Security Testing oder Fuzzing
- Sehr gute Kenntnisse im Umgang mit Linux-Systemen
- Kenntnisse in den Bereichen Web-, API-, Netzwerk- und Serversicherheit
- Erfahrung mit Testautomatisierung und Qualitätssicherung
- Erfahrung mit Container-Technologien wie Podman oder Docker
- Kenntnisse in Python und Shell-Scripting
- Erfahrung mit Ansible sowie OpenTofu oder Terraform
- Sicherer Umgang mit Git, GitLab und CI/CD-Pipelines
- Analytische, strukturierte und selbstständige Arbeitsweise
- Gute Deutsch- und Englischkenntnisse
Darauf kannst du dich freuen:
- Onboarding: sorgfältige und individuelle Einarbeitung
- Weiterentwicklung: abwechslungsreiche Aufgaben sowie interne und externe Schulungs- und Fortbildungsangebote
- Work-Life-Balance: flexible Arbeitszeiten
- Mitarbeiterangebote: Fitness, Jobrad, Obst, Beitrag zur Altersversorgung, kostenlose Parkmöglichkeit und U-Bahn-Nähe
- Unternehmenskultur: sympathisches, offenes und motiviertes Team mit flachen Hierarchien und kurzen Entscheidungswegen, in dem eigene Ideen und Mitgestaltung gewünscht sind
Prämierter Arbeitgeber „Great Place to Work“
Ansprechpartnerin: Frau Ingrid Harner, Head of Marketing, Sales, and HR
Telefon: +49 89 452 35 38-0
E-Mail: personal@atix.de
Anforderungen
Zwei Jahre Erfahrung in der IT-Branche