Security & QA Engineer (m/w/d)
ATIX AG · Garching · On-site
- Employment typeFull-time
- Experience levelMid level
- Salary signalSalary not listed
- Last checked3 days ago
- Source valid throughOct 30, 2026
Role Overview
Du möchtest Sicherheitslücken finden, die Qualität komplexer Open-Source-Software verbessern und dafür automatisierte Testumgebungen aufbauen? Dann unterstütze uns bei Security Testing, Qualitätssicherung und Testautomatisierung für unsere Linux-basierten Softwarelösungen. Aufgaben Planung Planung und Durchführung von White-Box- und Grey-Box- Penetrationstests Sicherheitsanalyse von Linux-Systemen, Webanwendungen, APIs, Netzwerkdiensten und Konfigurationen Identifikation, Bewertung und Dokumentation von Schwachstellen und Angriffsszenarien Durchführung und Weiterentwicklung von Vulnerability Scanning, Dependency Scanning, Static Application Security Testing, Dynamic Application Security Testing und Fuzzing Ableitung konkreter Handlungsempfehlungen sowie Überprüfung umgesetzter Fehlerkorrekturen Durchführung manueller, explorativer und automatisierter Funktions-, Integrations- und Regressionstests Entwicklung und Pflege von Teststrategien, Testfällen sowie automatisierten Security- und QA-Tests Aufbau und Pflege reproduzierbarer Testinfrastrukturen mit Ansible und OpenTofu Integration von Tests und Security-Prüfungen in GitLab-CI/CD-Pipelines Enge Zusammenarbeit mit der Softwareentwicklung Qualifikation Studium, Ausbildung oder vergleichbare praktische Erfahrung in Informatik, IT-Sicherheit oder Softwareentwicklung Erfahrung im Penetration Testing, Security Testing oder in der Analyse technischer Schwachstellen Erfahrung mit Tools und Methoden wie Vulnerability Scanning, Dependency Scanning, Static Application Security Testing, Dynamic Application Security Testing oder Fuzzing Sehr gute Kenntnisse im Umgang mit Linux-Systemen Kenntnisse in den Bereichen Web-, API-, Netzwerk- und Serversicherheit Erfahrung mit Testautomatisierung und Qualitätssicherung Erfahrung mit Container-Technologien wie Podman oder Docker Kenntnisse in Python und Shell-Scripting Erfahrung mit Ansible sowie OpenTofu oder Terraform Sicherer Umgang mit Git, GitLab und CI/CD-Pipelines Analytische, strukturierte und selbstständige Arbeitsweise Gute Deutsch- und Englischkenntnisse Benefits Darauf kannst du dich freuen Onboarding: sorgfältige und individuelle Einarbeitung Weiterentwicklung: abwechslungsreiche Aufgaben sowie interne und externe Schulungs- und Fortbildungsangebote Work-Life-Balance: flexible Arbeitszeiten und Homeoffice möglich Mitarbeiterangebote: Fitness, Jobrad, Obst, Beitrag zur Altersversorgung, kostenlose Parkmöglichkeit und U-Bahn-Nähe Unternehmenskultur: sympathisches, offenes und motiviertes Team mit flachen Hierarchien und kurzen Entscheidungswegen, in dem eigene Ideen und Mitgestaltung gewünscht sind Prämierter Arbeitgeber „Great Place to Work“ Von Vorteil Besonders freuen wir uns, wenn du bereits mit Security-Tools wie Burp Suite, OWASP ZAP, Nmap, Trivy oder Grype gearbeitet hast. Zusätzliche Erfahrungen mit Kubernetes, Virtualisierungs- oder Cloud-Plattformen sowie Puppet sind ebenfalls willkommen. Kenntnisse in Ruby on Rails, React, Foreman oder Katello helfen dir beim Einstieg, sind aber keine Voraussetzung. Auch über bisherige Beiträge zu Open-Source-Projekten freuen wir uns. Find Jobs in Germany on Arbeitnow
Why It Matches
This full-time role is listed as on-site in Garching. The source does not expose a salary range, so confirm compensation before investing in a long application. The match score reflects role clarity, work mode, location, freshness, salary visibility, and description depth—not a promise that the employer will select a candidate.
Questions to Check Before Applying
- Does the source describe the same title, company, location, and work arrangement shown here?
- Which required skills can you prove with a result, project, metric, or certification?
- How often must you work on site, and is the commute practical for the stated schedule?
- When will the employer disclose the salary range and total compensation?
Similar Openings Worth Checking
Live, verified positions with current application channels.