Security & QA Engineer (m/w/d)
ATIX AG · Garching
What this role requires
14 requirements, read out of the advert rather than guessed from the job title:
- Linux
- Vulnerability Scanning
- Dependency Scanning
- Static Application Security Testing
- Dynamic Application Security Testing
- Fuzzing
- Ansible
- OpenTofu
- Terraform
- Git
- GitLab
- CI/CD
- Python
- Shell-Scripting
Also mentioned, not required: Burp Suite, OWASP ZAP, Nmap, Trivy, Grype, Kubernetes, Docker, Ruby on Rails, React, Foreman, Katello. Worth having, but their absence is not what gets a CV filtered out.
See how often each of these is required across open QA and test roles in Europe.
Free, no card. Tells you which of them your CV evidences and which it only implies.
Job description
Du möchtest Sicherheitslücken finden, die Qualität komplexer Open-Source-Software verbessern und dafür automatisierte Testumgebungen aufbauen? Dann unterstütze uns bei Security Testing, Qualitätssicherung und Testautomatisierung für unsere Linux-basierten Softwarelösungen.
Aufgaben
Planung Planung und Durchführung von White-Box- und Grey-Box- Penetrationstests
Sicherheitsanalyse von Linux-Systemen, Webanwendungen, APIs, Netzwerkdiensten und Konfigurationen
Identifikation, Bewertung und Dokumentation von Schwachstellen und Angriffsszenarien
Durchführung und Weiterentwicklung von Vulnerability Scanning, Dependency Scanning, Static Application Security Testing, Dynamic Application Security Testing und Fuzzing
Read the full description (30 more sections)Show less
Ableitung konkreter Handlungsempfehlungen sowie Überprüfung umgesetzter Fehlerkorrekturen
Durchführung manueller, explorativer und automatisierter Funktions-, Integrations- und Regressionstests
Entwicklung und Pflege von Teststrategien, Testfällen sowie automatisierten Security- und QA-Tests
Aufbau und Pflege reproduzierbarer Testinfrastrukturen mit Ansible und OpenTofu
Integration von Tests und Security-Prüfungen in GitLab-CI/CD-Pipelines
Enge Zusammenarbeit mit der Softwareentwicklung
Qualifikation
Studium, Ausbildung oder vergleichbare praktische Erfahrung in Informatik, IT-Sicherheit oder Softwareentwicklung
Erfahrung im Penetration Testing, Security Testing oder in der Analyse technischer Schwachstellen
Erfahrung mit Tools und Methoden wie Vulnerability Scanning, Dependency Scanning, Static Application Security Testing, Dynamic Application Security Testing oder Fuzzing
Sehr gute Kenntnisse im Umgang mit Linux-Systemen
Kenntnisse in den Bereichen Web-, API-, Netzwerk- und Serversicherheit
Erfahrung mit Testautomatisierung und Qualitätssicherung
Erfahrung mit Container-Technologien wie Podman oder Docker
Kenntnisse in Python und Shell-Scripting
Erfahrung mit Ansible sowie OpenTofu oder Terraform
Sicherer Umgang mit Git, GitLab und CI/CD-Pipelines
Analytische, strukturierte und selbstständige Arbeitsweise
Gute Deutsch- und Englischkenntnisse
Benefits
Darauf kannst du dich freuen
Onboarding: sorgfältige und individuelle Einarbeitung
Weiterentwicklung: abwechslungsreiche Aufgaben sowie interne und externe Schulungs- und Fortbildungsangebote
Work-Life-Balance: flexible Arbeitszeiten und Homeoffice möglich
Mitarbeiterangebote: Fitness, Jobrad, Obst, Beitrag zur Altersversorgung, kostenlose Parkmöglichkeit und U-Bahn-Nähe
Unternehmenskultur: sympathisches, offenes und motiviertes Team mit flachen Hierarchien und kurzen Entscheidungswegen, in dem eigene Ideen und Mitgestaltung gewünscht sind
Prämierter Arbeitgeber „Great Place to Work“
Von Vorteil
Besonders freuen wir uns, wenn du bereits mit Security-Tools wie Burp Suite, OWASP ZAP, Nmap, Trivy oder Grype gearbeitet hast. Zusätzliche Erfahrungen mit Kubernetes, Virtualisierungs- oder Cloud-Plattformen sowie Puppet sind ebenfalls willkommen. Kenntnisse in Ruby on Rails, React, Foreman oder Katello helfen dir beim Einstieg, sind aber keine Voraussetzung. Auch über bisherige Beiträge zu Open-Source-Projekten freuen wir uns.
Find more English Speaking Jobs in Germany on Arbeitnow
You will apply. Then you will hear nothing.
And no one will tell you what was wrong. See it before you send: your ATS score, every weak line, and the fix for each.
- 1
Drop in your CV
One PDF, thirty seconds. No card.
- 2
See what is wrong with it
Every weak passage, quoted from your own CV, with the line to replace it.
- 3
Apply where you fit
Every European role ranked against what your CV actually says.
- Free, no card
- Your CV file is deleted after parsing
- Or skip the upload — build your profile by hand
- Refreshed every 6 hours