Security Tester für Projekt in Bonn asap gesucht/ Bereich C++ und Java Source Code Audit/ Secure Coding

Beschreibung

Securitytester für die Komponenten „Mailpath, Protokollserver und Sessiondienst“ gesucht

Bedarf: Ab sofort

• Background: Abschluss Informatik und/oder relevante Berufserfahrung

• Aufgaben:
o Sourcecode Reviews in C++ und Java
o Überprüfung der Einhaltung von Sicherheitsanforderungen
o Überprüfung der Einhaltung von Secure Coding Guidelines
o Erfassung von Fehlern/Defects
o Testdokumentation
o Durchführung von Penetrationstests

• Anforderungen:
o Vertraut mit OWASP Methodologie
o Vertraut mit OSSTMM
o Vertraut mit BSI Standard für sichere (Web-) Anwendung
o Vertraut mit CERT Secure Coding Standards für C/C++
o Bereits Erfahrungen mit dem Durchführen von Penetrationstests

• Personal Skills:
o Hohes Qualitätsbewusstsein
o Analytische Veranlagung
o Konfliktfähig, verhandlungsgewandt, gelassen, kommunikativ
o Team- und Lernfähigkeit
o Eigendynamik und Selbständigkeit

• Betriebssystemkenntnisse: Linux, Windows

• Telekommunikation:
o MS Exchange Server
o Lotus Notes
o Postfix, IMAP
o FTP, VPN, TLS, SSL, SMTP

• Netzwerke: allgemein

• Datenbanken: ORACLE