Werkstudent (m/w/d) Schwachstellenmanagement: Von der SBOM zur Entscheidung
🛡 岗位真实性核验
Ghost Job 检测🔒 公司官网拦截自动核验——不代表岗位失效，请直接访问申请页
信号由后台自动核验生成，仅供参考；判断权在你。设计案：GHOST-JOB-P1
关于我们 总部位于利普施塔特的Langlauf Security Automation GmbH致力于找出已编译完成的软件中包含哪些开源和第三方组件。我们无需源代码即可完成这一工作。 我们根据发现结果生成软件物料清单（Software Bill of Materials，SBOM），并将其与漏洞数据库进行比对。最终形成一份关于该软件已知漏……
职位描述 · 原文
Über uns Die Langlauf Security Automation GmbH mit Sitz in Lippstadt findet heraus, welche Open-Source- und Drittkomponenten in fertig kompilierter Software stecken. Wir brauchen dafür keinen Quellcode.
Aus den Funden erzeugen wir eine Software-Stückliste (Software Bill of Materials, SBOM). Diese gleichen wir mit Schwachstellendatenbanken ab. Am Ende steht ein Bericht über die bekannten Schwachstellen der Software.
Deine Aufgaben Du startest mit zwei Projekten:
1. Komponenten zuverlässig ihren Schwachstellen zuordnen. Jede Komponente hat Identifier nach den Standards PURL oder CPE. Du verbesserst, wie wir über diese Identifier die passenden Schwachstellen finden. Du arbeitest dabei mit Python, Dependency-Track und den Schwachstellendatenbanken NVD und OSV. Ziel: Minimierung von übersehenen Schwachstellen und Fehlalarmen.
2. Schwachstellenberichte, die im Alltag helfen. Du entwickelst ein Konzept für unsere Berichte. Wer liest sie? Welcher Inhalt und welche Form nützen jeder Zielgruppe am meisten?
Das bringst Du mit Du studierst Informatik oder ein ähnliches Fach.
Du magst die Programmiersprache Python.
Du interessierst Dich für Software-Sicherheit und Schwachstellenmanagement. Wissen zu SBOMs, CVEs oder Dependency-Track ist ein Plus, aber keine Bedingung.
Du arbeitest selbstständig und fragst nach, wenn Du nicht weiterkommst.
Du sprichst und schreibst Deutsch auf Niveau C2. Deine Erklärungen und Argumentationen sind klar und verständlich, auch bei sehr technischen und komplexen Sachverhalten.
Du hast mindestens 15 Stunden pro Woche Zeit.
Das bieten wir Remote-Arbeit innerhalb Deutschlands und freie Zeiteinteilung.
Überdurchschnittliche Bezahlung. Dein Stundenlohn steigt mit Deiner Produktivität.
Wir wollen Dich nach dem Studium gern in Vollzeit übernehmen.
So arbeiten wir Wir arbeiten mit KI-Agenten wie Claude Code oder Codex. Sie ersetzen unser eigenes Denken nicht, aber sie hebeln bei richtiger Anwendung unsere Fähigkeiten.
Bewerbung Start: ab sofort.
Schick uns Deinen Lebenslauf, Deinen aktuellen Notenauszug sowie ein paar Sätze dazu, wie Du die beschriebenen Aufgaben angehen würdest.
Find Jobs in Germany on Arbeitnow
公司 · Company
—
⚑ 岗位信息收录自公开招聘页（公开招聘平台），以雇主官网为准