Security & QA Engineer (m/w/d)

er Open-Source-Software verbessern und dafür automatisierte Testumgebungen aufbauen? Dann unterstütze uns bei Security Testing, Qualitätssicherung und Testautomatisierung für unsere Linux-basierten Softwarelösungen. Aufgaben Planung Planung und Durchführung von White-Box- und Grey-Box- PenetrationstestsSicherheitsanalyse von Linux-Systemen, Webanwendungen, APIs, Netzwerkdiensten und KonfigurationenIdentifikation, Bewertung und Dokumentation von Schwachstellen und AngriffsszenarienDurchführung und Weiterentwicklung von Vulnerability Scanning, Dependency Scanning, Static Application Security Testing, Dynamic Application Security Testing und FuzzingAbleitung konkreter Handlungsempfehlungen sowie Überprüfung umgesetzter FehlerkorrekturenDurchführung manueller, explorativer und automatisierter Funktions-, Integrations- und RegressionstestsEntwicklung und Pflege von Teststrategien, Testfällen sowie automatisierten Security- und QA-TestsAufbau und Pflege reproduzierbarer Testinfrastrukturen mit Ansible und OpenTofuIntegration von Tests und Security-Prüfungen in GitLab-CI/CD-PipelinesEnge Zusammenarbeit mit der Softwareentwicklung Qualifikation Studium, Ausbildung oder vergleichbare praktische Erfahrung in Informatik, IT-Sicherheit oder SoftwareentwicklungErfahrung im Penetration Testing, Security Testing oder in der Analyse technischer SchwachstellenErfahrung mit Tools und Methoden wie Vulnerability Scanning, Dependency Scanning, Static Application Security Testing, Dynamic Application Security Testing oder FuzzingSehr gute Kenntnisse im Umgang mit Linux-SystemenKenntnisse in den Bereichen Web-, API-, Netzwerk- und ServersicherheitErfahrung mit Testautomatisierung und QualitätssicherungErfahrung mit Container-Technologien wie Podman oder DockerKenntnisse in Python und Shell-ScriptingErfahrung mit Ansible sowie OpenTofu oder TerraformSicherer Umgang mit Git, GitLab und CI/CD-PipelinesAnalytische, strukturierte und selbstständige ArbeitsweiseGute Deutsch- und Englischkenntnisse Benefits Darauf kannst du dich freuen Onboarding: sorgfältige und individuelle Einarbeitung Weiterentwicklung: abwechslungsreiche Aufgaben sowie interne und externe Schulungs- und FortbildungsangeboteWork-Life-Balance: flexible Arbeitszeiten und Homeoffice möglichMitarbeiterangebote: Fitness, Jobrad, Obst, Beitrag zur Altersversorgung, kostenlose Parkmöglichkeit und U-Bahn-NäheUnternehmenskultur: sympathisches, offenes und motiviertes Team mit flachen Hierarchien und kurzen Entscheidungswegen, in dem eigene Ideen und Mitgestaltung gewünscht sindPrämierter Arbeitgeber „Great to Work“ Von Vorteil Besonders freuen wir uns, wenn du bereits mit Security-Tools wie Burp Suite, OWASP ZAP, Nmap, Trivy oder Grype gearbeitet hast. Zusätzliche Erfahrungen mit Kubernetes, Virtualisierungs- oder Cloud-Plattformen sowie Puppet sind ebenfalls willkommen. Kenntnisse in Ruby on Rails, React, Foreman oder Katello helfen dir beim Einstieg, sind aber keine Voraussetzung. Auch über bisherige Beiträge zu Open-Source-Projekten freuen wir uns. Find Jobs in Germany on Arbeitnow Skills: IT Security