Mobile App Security Analyst (m/w/d)
Das Unternehmen BWI GmbH bietet aktuell diesen Job in Köln an. Wenn Du gerade auf der Suche in dem Bereich IT bist,
solltest Du Dir die Details auf der Seite des Unternehmens anschauen. Dort findest Du ausführliche Informationen zu der Stelle und zu dem Unternehmen.
Sorgen Sie gemeinsam mit uns für die digitale Zukunftsfähigkeit der Bundeswehr.
Als primärer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In- und Ausland, vom Grundbetrieb bis in den einsatznahen Bereich und tragen so zur kontinuierlichen Erhöhung der Führungs- und Einsatzfähigkeit der Bundeswehr bei. Mit über 7.000 Kolleg*innen betreiben und modernisieren wir eine der größten und komplexesten IT-Infrastrukturen in Deutschland. Wir suchen verantwortungsvolle IT-Spezialist*innen, die die Bundeswehr-IT aus Überzeugung in herausfordernden Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen.
Wir sind Teil des Competence Centers IT-Security (CCITS), in welchem innerhalb des Geschäftsbereiches CDO der BWI die IT-, Informations- und Cyber-Sicherheitskompetenzen zentralisiert sind. Der Bereich Security Testing & Assessment ist Teil des Cyber Defense Center und befasst sich mit der proaktiven Identifizierung von Schwachstellen.
Ihre Aufgaben:
- Mithilfe Ihrer Kreativität und fachlichen Expertise führen Sie Sicherheitsanalysen und Penetrationstests für mobile Apps durch (iOS, Android)
- Prüfen der mobilen Anwendungen auf Grundlage von öffentlichen Standards (u.a. OWASP MASVS)
- Beratung der Entwicklerteams zu Best Practices in der App-Sicherheit
- Überprüfung von Quellcode und Analyse der implementierten Sicherheitsmaßnahmen
- Erstellung von Abschlussberichten zu den durchgeführten Schwachstellenanalysen
- Identifizieren und Entwicklung neuer Angriffsmuster, welche Sie anschließend in unser Methodenset überführen
- Unterstützung bei der Analyse und Lösung von IT-Security Incidents (insbesondere in Krisensituationen) innerhalb des Cyber Defense Centers
Ihr Profil:
- Abgeschlossenes IT-bezogenes Studium in Verbindung mit mindestens zweijähriger einschlägiger Berufserfahrung oder eine äquivalente Berufsausbildung mit entsprechend längerer Erfahrung
- Fachwissen im Bereich mobiler Betriebssysteme (Android/iOS)
- Starkes Interesse für offensive Security, sehr gute Analysefähigkeiten
- Kenntnisse in Programmiersprachen, wie Java, Kotlin, Swift oder Objective-C
- Erste Erfahrung in der Schwachstellenanalyse von mobilen Apps und passenden Werkzeugen (Frida, Cydia, Burp Suite, etc.)
- Grundlagen im Testen von Webanwendungen und API-Endpunkten
- Erfahrung in der Entwicklung mobiler Apps von Vorteil, gerne mit einschlägigen Zertifizierungen (z.B. GMOB, eMAPT)
- Eigenverantwortliches und selbständiges Arbeiten
Wir bieten:
- Durch abwechslungsreiche und gesellschaftlich relevante Aufgaben gewährleisten wir die IT-Sicherheit und Zukunftsfähigkeit Deutschlands
- Als primärer Digitalisierungspartner der Bundeswehr befähigen und unterstützen wir in Frieden, Krise und Krieg
- Die BWI bietet eine marktgerechte Vergütung, einen sicheren Arbeitsplatz sowie eine prämierte und arbeitgeberfinanzierte betriebliche Altersvorsorge
- Sie starten grundsätzlich mit 30 Tagen Jahresurlaub mit Option auf individuelle Anpassungen
- Sie können ein Wertguthabenkonto aufbauen, um dieses perspektivisch z.B. für ein Sabbatical einzusetzen
- An 20 Tagen im Jahr ist mobiles Arbeiten in zahlreichen europäischen Staaten möglich
- Sie können ihr Wunschfahrrad leasen und über eine Bruttogehaltsumwandlung vergünstigt abrechnen