All jobs → Arbeitnow

Werkstudent (m/w/d) Schwachstellenmanagement: Von der SBOM zur Entscheidung

Langlauf Security Automation GmbH • Lippstadt • published 2026-10-09 15:03:12.525151

Description

Über uns Die Langlauf Security Automation GmbH mit Sitz in Lippstadt findet heraus, welche Open-Source- und Drittkomponenten in fertig kompilierter Software stecken. Wir brauchen dafür keinen Quellcode. Aus den Funden erzeugen wir eine Software-Stückliste (Software Bill of Materials, SBOM). Diese gleichen wir mit Schwachstellendatenbanken ab. Am Ende steht ein Bericht über die bekannten Schwachstellen der Softwar Aufgaben Deine Aufgaben Du startest mit zwei Projekten: 1. Komponenten zuverlässig ihren Schwachstellen zuordnen. Jede Komponente hat Identifier nach den Standards PURL oder CPE. Du verbesserst, wie wir über diese Identifier die passenden Schwachstellen finden. Du arbeitest dabei mit Python, Dependency-Track und den Schwachstellendatenbanken NVD und OSV. Ziel: Minimierung von übersehenen Schwachstellen und Fehlalarmen. 2. Schwachstellenberichte, die im Alltag helfen. Du entwickelst ein Konzept für unsere Berichte. Wer liest sie? Welcher Inhalt und welche Form nützen jeder Zielgruppe am meisten? Qualifikation Das bringst Du mit Du studierst Informatik oder ein ähnliches Fach. Du magst die Programmiersprache Python. Du interessierst Dich für Software-Sicherheit und Schwachst...

Get jobs like this daily in Telegram: @careeri_bot