Description review
Werkstudent (m/w/d) Schwachstellenmanagement: Von der SBOM zur Entscheidung
Langlauf Security Automation GmbH · Lippstadt · back to the listing
HR standards
60/100
needs work
Title ↔ description
73/100
solid
Reads as
Security Engineer
100% confident
What this role officially is
ICT security administrator — ESCO, the EU occupation classification
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
Also known as: network security administrator, system security administrator, ICT security administrators, IT security administrator
How others title the same work
Large employers
- Security Risk Management Specialist Canonical Ltd.
- Security Software Engineer Canonical Ltd.
- Senior Security Operations Engineer Canonical Ltd.
- Staff Security Operations Engineer Canonical Ltd.
- Ubuntu Security Engineer Canonical Ltd.
Startups
- Security Engineer (Bangalore, India) AiPrise
- Security & Trust Engineer Alex
- Elucid | Senior Security Engineer | Boston, MA | ONSITE (hybrid) | $130k–$170k Elucid
- Factory | Security Engineer | ONSITE, San Francisco, CA | Full-Time Factory
- Factory | Security Engineer | Onsite in San Francisco | Full-time Factory
What the listing never says
- No section describes what the person would actually do. Scope clarity
- No pay range published. Candidates cannot tell whether applying is worth their time. Pay transparency
The listing, marked up
Nothing in the wording of this listing tripped a check. The scores above still judge how complete and coherent it is.
Über uns
Die Langlauf Security Automation GmbH mit Sitz in Lippstadt findet heraus, welche Open-Source- und
Drittkomponenten in fertig kompilierter Software stecken. Wir brauchen dafür keinen Quellcode.
Aus den Funden erzeugen wir eine Software-Stückliste (Software Bill of Materials, SBOM). Diese
gleichen wir mit Schwachstellendatenbanken ab. Am Ende steht ein Bericht über die bekannten
Schwachstellen der Softwar
Aufgaben
Deine Aufgaben
Du startest mit zwei Projekten:
1. Komponenten zuverlässig ihren Schwachstellen zuordnen. Jede Komponente hat Identifier nach den Standards PURL oder CPE. Du verbesserst, wie wir über diese Identifier die passenden Schwachstellen finden. Du arbeitest dabei mit Python, Dependency-Track und den Schwachstellendatenbanken NVD und OSV. Ziel: Minimierung von übersehenen Schwachstellen und Fehlalarmen.
2. Schwachstellenberichte, die im Alltag helfen. Du entwickelst ein Konzept für unsere Berichte. Wer liest sie? Welcher Inhalt und welche Form nützen jeder Zielgruppe am meisten?
Qualifikation
Das bringst Du mit
• Du studierst Informatik oder ein ähnliches Fach.
• Du magst die Programmiersprache Python.
• Du interessierst Dich für Software-Sicherheit und Schwachstellenmanagement. Wissen zu SBOMs, CVEs oder Dependency-Track ist ein Plus, aber keine Bedingung.
• Du arbeitest selbstständig und fragst nach, wenn Du nicht weiterkommst.
• Du sprichst und schreibst Deutsch auf Niveau C2. Deine Erklärungen und Argumentationen sind klar und verständlich, auch bei sehr technischen und komplexen Sachverhalten.
• Du hast mindestens 15 Stunden pro Woche Zeit.
Benefits
Das bieten wir
• Remote-Arbeit innerhalb Deutschlands und freie Zeiteinteilung.
• Überdurchschnittliche Bezahlung. Dein Stundenlohn steigt mit Deiner Produktivität.
• Wir wollen Dich nach dem Studium gern in Vollzeit übernehmen.
So arbeiten wir
Wir arbeiten mit KI-Agenten wie Claude Code oder Codex. Sie ersetzen unser eigenes Denken nicht,
aber sie hebeln bei richtiger Anwendung unsere Fähigkeiten.
Bewerbung
Start: ab sofort.
Schick uns Deinen Lebenslauf und ein paar Sätze dazu, wie Du die beschriebenen Aufgaben angehen
würdest.
Find Jobs in Germany on Arbeitnow
Die Langlauf Security Automation GmbH mit Sitz in Lippstadt findet heraus, welche Open-Source- und
Drittkomponenten in fertig kompilierter Software stecken. Wir brauchen dafür keinen Quellcode.
Aus den Funden erzeugen wir eine Software-Stückliste (Software Bill of Materials, SBOM). Diese
gleichen wir mit Schwachstellendatenbanken ab. Am Ende steht ein Bericht über die bekannten
Schwachstellen der Softwar
Aufgaben
Deine Aufgaben
Du startest mit zwei Projekten:
1. Komponenten zuverlässig ihren Schwachstellen zuordnen. Jede Komponente hat Identifier nach den Standards PURL oder CPE. Du verbesserst, wie wir über diese Identifier die passenden Schwachstellen finden. Du arbeitest dabei mit Python, Dependency-Track und den Schwachstellendatenbanken NVD und OSV. Ziel: Minimierung von übersehenen Schwachstellen und Fehlalarmen.
2. Schwachstellenberichte, die im Alltag helfen. Du entwickelst ein Konzept für unsere Berichte. Wer liest sie? Welcher Inhalt und welche Form nützen jeder Zielgruppe am meisten?
Qualifikation
Das bringst Du mit
• Du studierst Informatik oder ein ähnliches Fach.
• Du magst die Programmiersprache Python.
• Du interessierst Dich für Software-Sicherheit und Schwachstellenmanagement. Wissen zu SBOMs, CVEs oder Dependency-Track ist ein Plus, aber keine Bedingung.
• Du arbeitest selbstständig und fragst nach, wenn Du nicht weiterkommst.
• Du sprichst und schreibst Deutsch auf Niveau C2. Deine Erklärungen und Argumentationen sind klar und verständlich, auch bei sehr technischen und komplexen Sachverhalten.
• Du hast mindestens 15 Stunden pro Woche Zeit.
Benefits
Das bieten wir
• Remote-Arbeit innerhalb Deutschlands und freie Zeiteinteilung.
• Überdurchschnittliche Bezahlung. Dein Stundenlohn steigt mit Deiner Produktivität.
• Wir wollen Dich nach dem Studium gern in Vollzeit übernehmen.
So arbeiten wir
Wir arbeiten mit KI-Agenten wie Claude Code oder Codex. Sie ersetzen unser eigenes Denken nicht,
aber sie hebeln bei richtiger Anwendung unsere Fähigkeiten.
Bewerbung
Start: ab sofort.
Schick uns Deinen Lebenslauf und ein paar Sätze dazu, wie Du die beschriebenen Aufgaben angehen
würdest.
Find Jobs in Germany on Arbeitnow