Werkstudent (m/w/d) Schwachstellenmanagement: Von der SBOM zur Entscheidung
Langlauf Security Automation GmbH · Lippstadt
What this role requires
One requirement, read out of the advert rather than guessed from the job title:
Also mentioned, not required: Dependency-Track, NVD, OSV, German (C2). Worth having, but their absence is not what gets a CV filtered out.
Free, no card. Tells you which of them your CV evidences and which it only implies.
Job description
Über uns
Die Langlauf Security Automation GmbH mit Sitz in Lippstadt findet heraus, welche Open-Source- und Drittkomponenten in fertig kompilierter Software stecken. Wir brauchen dafür keinen Quellcode.
Aus den Funden erzeugen wir eine Software-Stückliste (Software Bill of Materials, SBOM). Diese gleichen wir mit Schwachstellendatenbanken ab. Am Ende steht ein Bericht über die bekannten Schwachstellen der Software.
Aufgaben
Deine Aufgaben
Du startest mit zwei Projekten:
Read the full description (21 more sections)Show less
1. Komponenten zuverlässig ihren Schwachstellen zuordnen. Jede Komponente hat Identifier nach den Standards PURL oder CPE. Du verbesserst, wie wir über diese Identifier die passenden Schwachstellen finden. Du arbeitest dabei mit Python, Dependency-Track und den Schwachstellendatenbanken NVD und OSV. Ziel: Minimierung von übersehenen Schwachstellen und Fehlalarmen.
2. Schwachstellenberichte, die im Alltag helfen. Du entwickelst ein Konzept für unsere Berichte. Wer liest sie? Welcher Inhalt und welche Form nützen jeder Zielgruppe am meisten?
Qualifikation
Das bringst Du mit
Du studierst Informatik oder ein ähnliches Fach.
Du magst die Programmiersprache Python.
Du interessierst Dich für Software-Sicherheit und Schwachstellenmanagement. Wissen zu SBOMs, CVEs oder Dependency-Track ist ein Plus, aber keine Bedingung.
Du arbeitest selbstständig und fragst nach, wenn Du nicht weiterkommst.
Du sprichst und schreibst Deutsch auf Niveau C2. Deine Erklärungen und Argumentationen sind klar und verständlich, auch bei sehr technischen und komplexen Sachverhalten.
Du hast mindestens 15 Stunden pro Woche Zeit.
Benefits
Das bieten wir
Remote-Arbeit innerhalb Deutschlands und freie Zeiteinteilung.
Überdurchschnittliche Bezahlung. Dein Stundenlohn steigt mit Deiner Produktivität.
Wir wollen Dich nach dem Studium gern in Vollzeit übernehmen.
So arbeiten wir
Wir arbeiten mit KI-Agenten wie Claude Code oder Codex. Sie ersetzen unser eigenes Denken nicht, aber sie hebeln bei richtiger Anwendung unsere Fähigkeiten.
Bewerbung
Start: ab sofort.
Schick uns Deinen Lebenslauf und ein paar Sätze dazu, wie Du die beschriebenen Aufgaben angehen würdest.
Find more English Speaking Jobs in Germany on Arbeitnow
You will apply. Then you will hear nothing.
And no one will tell you what was wrong. See it before you send: your ATS score, every weak line, and the fix for each.
- 1
Drop in your CV
One PDF, thirty seconds. No card.
- 2
See what is wrong with it
Every weak passage, quoted from your own CV, with the line to replace it.
- 3
Apply where you fit
Every European role ranked against what your CV actually says.
- Free, no card
- Your CV file is deleted after parsing
- Or skip the upload — build your profile by hand
- Refreshed every 6 hours