Beschreibung
Aufgabe:- Sourcecode Reviews in C++, Java und PHP
- Überprüfung der Einhaltung von Sicherheitsanforderungen
- Überprüfung der Einhaltung von Secure Coding Guidelines
- Erfassung von Fehlern
- Testdokumentation
- Durchführung von Penetrationstests
Anforderungen:
- Abschluss Informatik und/oder relevante Berufserfahrung
- Vertraut mit OWASP Methodologie
- Vertraut mit OSSTMM
- Vertraut mit BSI Standard für sichere (Web-) Anwendung
- Vertraut mit CERT Secure Coding Standards für C/C++
- Bereits Erfahrungen mit dem Durchführen von Penetrationstests
- Vertraut mit Linux, Windows, Oracle und Netzwerken (im Allgemeinen)
- Kenntnisse in MS Exchange Server, Lotus Notes, Postfix, IMAP, FTP, VPN, TLS, SSL, SMTP
Softskills:
- Hohes Qualitätsbewusstsein
- Analytische Veranlagung
- Konfliktfähig, verhandlungsgewandt, gelassen, kommunikativ
- Team- und Lernfähigkeit
- Eigendynamik und Selbständigkeit