Mitarbeiterin/Mitarbeiter (w/m/d) im Bereich Computer Network Operation "Backend Development", AS-2026-125

Tätigkeitsprofil:

• Computer-Network-Operation (CNO) eine Maßnahme, die darauf ausgelegt ist, die Sicherheit und Integrität von Computernetzwerken zu überwinden oder zu überwachen. Insgesamt sind CN-Maßnahmen ein wichtiger Aspekt einer modernen nachrichtendienstlichen Erkenntnisgewinnung, da es ermöglicht, Informationen über dritte Akteure zu sammeln, Kommunikation zu stören und die Sicherheit von Systemen zu beinträchtigen.
• Wir suchen Sie zur Unterstützung unserer Cyber-Security-Aktivitäten, insbesondere:
  • Analyse von Backend-Systemen auf Sicherheitslücken
  • Durchführung von Schwachstellenbewertung
  • Penetration Testing
  • Identifikation von Angriffsvektoren
  • ggf. Entwicklung von Sicherheitskonzepte
  • Mitarbeit im Rahmen der Absicherung kritischer IT-Infrastruktur durch gezielte Produktentwicklung

Wir setzen grundsätzlich die Bereitschaft voraus, sich schnell und eigenständig in neue Fachbereiche und Aufgabenstellungen einzuarbeiten.

Anforderungsprofil:

• Zwingende Voraussetzungen:
  • ein abgeschlossenes oder voraussichtlich in den nächsten 12 Monaten abgeschlossenes Hochschulstudium (Bachelor/Dipl. FH)
  • aus den Studienbereichen:
  • Informatik
  • Elektro- und Informationstechnik
  • Wirtschaftsingenieurswesen mit ingenieurswissenschaftlichem Schwerpunkt (entsprechend vorgenannten Studienbereiche)
  • Mathematik
  • aus dem Studienfach:
  • Physik
  • die deutsche Staatsangehörigkeit
  • die Bereitschaft, sich einer erweiterten Sicherheitsüberprüfung mit Sicherheitsermittlungen (Ü3) auf Grundlage des Sicherheitsüberprüfungsgesetzes (SÜG) zu unterziehen.
• Wünschenswerte Voraussetzungen:
  • nachgewiesene gute Englischkenntnisse in Wort und Schrift (entsprechend B1/B2)
  • Kenntnisse im Bereich moderner Web- und Backend-Technologien
  • erweiterte Kenntnisse im Bereich Netzwerkprotokolle und Netzwerkarchitekturen (TCP/IP, hTTP/HTTPS, DNS)
  • Erfahrungen im Aufbau und Nutzung gängiger Betriebssysteme (bspw. Linux)
  • Kenntnisse in Programmiersprachen (bspw. Python, Java, C#)
  • sicherer Umgang mit Datenbanken
  • Verständnis von Autorisierungsverfahren (bspw. OAuth, OpenID, Connect)
  • praktische Erfahrungen im Bereich Penetration Testing, "Capture-the-flag", Bug-Bounty-Programmen
  • Erfahrungen mit Container-Technologien (bspw. Docker, Kubernetes)
  • Grundkenntnisse in Reverse Engineering
  • ggf. Zertifizierungen (bspw. CompTIA, CEH, eJPT, Security+, PNPT oder ähnliche)

Unter "Weitere Informationen" gelangen Sie über den Button "Stellenangebot (PDF Dokument)" zum vollständigen, barrierefreien Stellenangebot, über den Button "Stellenangebot (HTML)" gelangen Sie zum Online-Bewerbungssystem.