Werkstudent (w/m/d) - Security Tooling

Unsere Sicherheitswerkzeuge scannen kontinuierlich Anwendungscode und aktive Services und führen alle Ergebnisse direkt in DefectDojo zusammen. Damit diese Pipeline stets zuverlässig läuft, suchen wir einen engagierten Werkstudenten (w/m/d) Security Tooling , der fehlgeschlagene Scans neu anstößt, Schnittstellenprobleme behebt und doppelte Findings vermeidet. Die Rolle hat einen klar definierten operativen Rahmen, der sich an praxiserprobten Runbooks orientiert. Du erhältst eine feste Mentorin bzw. einen festen Mentor aus unserem Security-Engineering-Team sowie eine separate Testumgebung, in der Du gefahrlos experimentieren kannst, ohne Produktivsysteme zu gefährden.

• Betrieb und Überwachung unserer Security-Tooling-Landschaft, insbesondere DefectDojo sowie integrierte SAST- und DAST-Scanner.
• Neustart fehlgeschlagener automatisierter Scans, Analyse von Logdateien und Eingrenzen naheliegender Fehlerursachen.
• Instandhaltung und Testen von Schnittstellen und Tool-Integrationen: REST-APIs, Webhooks, Daten-Importer und Ticket-Synchronisation.
• Einspielen von Updates und Konfigurationsänderungen – stets zuerst auf der Testumgebung validiert.
• Aktualisierung von Runbooks, Dokumentation bekannter Probleme (Known Issues) und Tool-Anleitungen.
• Strukturierte Übergabe wiederkehrender technischer Störungen an das Security Engineering inklusive des benötigten Diagnosekontexts.
• Du arbeitest strukturiert entlang bestehender Runbooks, kommunizierst transparent und fragst im Zweifel lieber einmal mehr nach, statt zu raten.
• Immatrikuliert in einem Studiengang mit IT-Schwerpunkt über die gesamte Dauer der Anstellung.
• Grundkenntnisse in Linux-Umgebungen und Container-Konzepten sowie die Fähigkeit, Systemlogs zu lesen und auszuwerten.
• Fundierte Scripting-Kenntnisse in Python oder Bash sowie praktischer Umgang mit Git.
• Grundlegendes Verständnis von REST-APIs, JSON und YAML.
• Sorgfalt beim Befolgen von Runbooks sowie bei der lückenlosen Dokumentation durchgeführter Änderungen.
• Klare schriftliche Kommunikation für Übergaben und Zwischenstände.
• Erste praktische Berührungspunkte mit Cybersicherheit (z. B. aus dem Studium, CTF-Challenges oder eigenen Projekten) sind von Vorteil.
• Verhandlungssichere Deutschkenntnisse (mindestens CEFR C1) und fließendes Englisch in Wort und Schrift.
• Hybrides Arbeitsmodell.

…