Junior Security Engineer (m/w/d)

Über die Position

Als Junior Security Engineer unterstützen Sie die KRITIS & cyber GmbH bei der Absicherung kritischer Infrastrukturen wie Krankenhäuser, Energieversorger und Industrie. Sie arbeiten in einem interdisziplinären Umfeld an der Schnittstelle von IT, Regulierung und Beratung und tragen dazu bei, Sicherheitslücken zu identifizieren und zu schließen.

Hauptaufgaben

• Analyse und Begleitung von Security‑Fragestellungen mit wissenschaftlichen Methoden.
• Recherche, Konzeption und Dokumentation von Sicherheitskonzepten unter Anleitung.
• Unterstützung bei Penetration‑Tests, Red‑Team‑Übungen und Code‑Reviews.
• Mitwirkung an der Integration von Sicherheitsmaßnahmen in CI‑Pipelines und DevSecOps‑Prozesse.

Anforderungsprofil

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Cyber‑Security oder vergleichbare Qualifikation.
• Kenntnis mindestens einer Programmiersprache und Grundwissen in Kryptographie.
• Ausgeprägte Kommunikations‑ und Teamfähigkeit sowie Eigeninitiative.
• Interesse an kritischer Infrastruktur und Motivation, gesellschaftlich relevante Themen zu bearbeiten.

Erforderliche Kenntnisse

• Schwachstellenklassen wie OWASP Top 10 und OWASP Web Security Testing Guide.
• Erfahrung mit SIEM‑Systemen und gängigen Scanner‑Tools.
• Sichere Softwareentwicklung in Python, Go und JavaScript.
• Kenntnisse in CI‑Pipeline‑Management und DevSecOps.

Was wir bieten

• Unbefristeter Arbeitsvertrag mit sofortigem Einstieg.
• Flexible Arbeitszeiten und Möglichkeit zum mobilen Arbeiten.
• Voll‑ oder Teilzeitmodelle, betriebliche Altersversorgung und JobRad.
• Weiterbildungsmöglichkeiten im Bereich IT‑ und Cybersicherheit.