Garching
Security Engineer (m/w/d)
ATIX Informationstechnologie und Consulting AG
externe stelle · zuletzt geprüft 1.11.2026
Fakten zur Stelle
- Sprachen
- Deutsch · B2, Englisch · B2
- Orte
- Garching
der job in 20 sekunden
Security Engineer (m/w/d)
Du prüfst die eigenen Linux-basierten Open-Source-Produkte per White- und Grey-Box-Pentests, bewertest CVEs auf tatsächliche Ausnutzbarkeit und automatisierst Security- und Regressionstests, etwa mit GitLab CI/CD, Ansible oder Terraform. Die Stelle in Garching richtet sich an erfahrene Fachleute aus Application Security, Penetration Testing oder Security Research.
Wen sucht ATIX Informationstechnologie und Consulting AG wirklich?
Gesucht wird eine Person mit fundierter Praxis in Application Security oder Security Research, die Linux-Systeme sicher administriert und Web- sowie REST-API-Sicherheit nach OWASP Top 10 beherrscht. Gute Deutsch- und Englischkenntnisse sind gefordert.
Kernaufgaben
- 01White-Box- und Grey-Box-Penetrationstests planen und durchführen
- 02Sicherheitslücken und mögliche Angriffsszenarien eigenständig finden und bewerten
- 03Bekannte CVEs auf Relevanz und tatsächliche Ausnutzbarkeit prüfen
- 04Schwachstellen dokumentieren, Empfehlungen ableiten und Korrekturen nachprüfen
- 05Security- und Regressionstests entwickeln und automatisieren
- 06Reproduzierbare Testumgebungen aufbauen und automatisierte Sicherheitsprüfungen integrieren
Was du mitbringen solltest
Gefordert
- Application Security
- Penetration Testing
- Linux
- REST
- GitLab CI
- CI/CD
- Ansible
- Terraform
- Vulnerability Scanning
- Fuzzing
- REST-API-Sicherheit
Optional
- Ruby
- Ruby on Rails
- React
- ZAP
- Semgrep
- Trivy
- Grype
- Foreman
- Katello
Abgeleitet – nicht ausdrücklich genannt
- JavaScript (aus React abgeleitet)
Team & Auftrag
Du arbeitest eng mit den Entwicklerinnen und Entwicklern zusammen, um gefundene Lücken zu analysieren und zu schließen; Ziel ist die dauerhafte Absicherung der Linux-basierten Produkte.
Rollenprofil
Security Engineering · IT-Sicherheit
aus dem Stellentitel
- Arbeitsumfeld
- eigenes Produkt (Produktunternehmen)
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Fundierte praktische Erfahrung in Application Security, Penetration Testing oder Security Research“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Developer Tools, DevOps & Observabilitybestätigt
- Cloud, Hosting & Infrastrukturaus Firmenkontext abgeleitet
Auch interessant für
- · Pentester:innen aus Beratungshäusern, die dauerhaft an eigenen Produkten arbeiten wollen
- · Linux-Administrator:innen mit Security-Schwerpunkt, die in die Schwachstellenanalyse wechseln
- · DevSecOps Engineers mit Erfahrung in automatisierten Sicherheitstests
belege aus der stellenanzeige anzeigen
- White-Box- und Grey-Box-Penetrationstests planen und durchführen
„Planung und Durchführung von White-Box- und Grey-Box-Penetrationstests“
- Sicherheitslücken und mögliche Angriffsszenarien eigenständig finden und bewerten
„Eigenständige Identifikation, Analyse und Bewertung von Sicherheitslücken und potenziellen Angriffsszenarien“
- Bekannte CVEs auf Relevanz und tatsächliche Ausnutzbarkeit prüfen
„Analyse und Bewertung bekannter Schwachstellen (CVEs) hinsichtlich ihrer Relevanz und tatsächlichen Ausnutzbarkeit“
- Schwachstellen dokumentieren, Empfehlungen ableiten und Korrekturen nachprüfen
„Dokumentation von Schwachstellen, Ableitung konkreter Handlungsempfehlungen und Überprüfung umgesetzter Sicherheitskorrekturen“
- Security- und Regressionstests entwickeln und automatisieren
„Entwicklung und Automatisierung von Security- und Regressionstests zur nachhaltigen Absicherung unserer Software“
- Reproduzierbare Testumgebungen aufbauen und automatisierte Sicherheitsprüfungen integrieren
„Aufbau und Pflege reproduzierbarer Testumgebungen sowie Integration automatisierter Sicherheitsprüfungen“
- Pflicht: Application Security
„Fundierte praktische Erfahrung in Application Security, Penetration Testing oder Security Research, einschließlich der eigenständigen Identifikation, Analyse und Bewertung von Sicherheitslücken“
- Pflicht: Penetration Testing
„Fundierte praktische Erfahrung in Application Security, Penetration Testing oder Security Research, einschließlich der eigenständigen Identifikation, Analyse und Bewertung von Sicherheitslücken“
- Pflicht: Linux
„Sehr gute Kenntnisse in der Administration und Absicherung von Linux-Systemen sowie im Erkennen und Bewerten potenzieller Sicherheitsrisiken“
- Pflicht: REST
„Fundierte Kenntnisse in der Sicherheit von Webanwendungen und REST-APIs, insbesondere in den Bereichen Authentifizierung, Autorisierung, Zugriffskontrolle und typischen Web-Schwachstellen (z“
- Pflicht: GitLab CI
„Erfahrung mit der Automatisierung von Security-Tests und Sicherheitsprüfungen, beispielsweise mit GitLab CI/CD, Ansible, OpenTofu oder Terraform“
- Pflicht: CI/CD
„Erfahrung mit der Automatisierung von Security-Tests und Sicherheitsprüfungen, beispielsweise mit GitLab CI/CD, Ansible, OpenTofu oder Terraform“
- Pflicht: Ansible
„Erfahrung mit der Automatisierung von Security-Tests und Sicherheitsprüfungen, beispielsweise mit GitLab CI/CD, Ansible, OpenTofu oder Terraform“
- Pflicht: Terraform
„Erfahrung mit der Automatisierung von Security-Tests und Sicherheitsprüfungen, beispielsweise mit GitLab CI/CD, Ansible, OpenTofu oder Terraform“
- Team & Auftrag
„Enge Zusammenarbeit mit der Softwareentwicklung bei der Analyse und Behebung von Sicherheitslücken“
- Team & Auftrag
„Dann unterstütze uns dabei, die Sicherheit unserer Linux-basierten Softwarelösungen langfristig zu gewährleisten“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Application Security
- Penetration Testing
- Linux
- REST
- GitLab CI
- CI/CD
- Ansible
- Terraform
- Vulnerability Scanning
- Fuzzing
- REST-API-Sicherheit
- Ruby (optional)
- Ruby on Rails (optional)
- React (optional)
- ZAP (optional)
- Semgrep (optional)
- Trivy (optional)
- Grype (optional)
- Foreman (optional)
- Katello (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über ATIX Informationstechnologie und Consulting AG
ATIX aus Garching bei München ist ein Linux-Systemhaus für Infrastruktur im Rechenzentrum. Das Unternehmen entwickelt orcharhino zur Automatisierung von Deployment, Configuration-, Lifecycle- und Patch-Management für physische Server, virtuelle Maschinen und Container.
Mehr über ATIX Informationstechnologie und Consulting AG