Werkstudent (m/w/d) Schwachstellenmanagement: Von der SBOM zur Entscheidung

Langlauf Security Automation GmbH · Lippstadt · Remote

• Employment typeFull-time
• Experience levelMid level
• Salary signalSalary not listed
• Last checkedJust now
• Source valid throughNov 8, 2026

Role Overview

Über uns Die Langlauf Security Automation GmbH mit Sitz in Lippstadt findet heraus, welche Open-Source- und Drittkomponenten in fertig kompilierter Software stecken. Wir brauchen dafür keinen Quellcode. Aus den Funden erzeugen wir eine Software-Stückliste (Software Bill of Materials, SBOM). Diese gleichen wir mit Schwachstellendatenbanken ab. Am Ende steht ein Bericht über die bekannten Schwachstellen der Softwar Aufgaben Deine Aufgaben Du startest mit zwei Projekten: 1. Komponenten zuverlässig ihren Schwachstellen zuordnen. Jede Komponente hat Identifier nach den Standards PURL oder CPE. Du verbesserst, wie wir über diese Identifier die passenden Schwachstellen finden. Du arbeitest dabei mit Python, Dependency-Track und den Schwachstellendatenbanken NVD und OSV. Ziel: Minimierung von übersehenen Schwachstellen und Fehlalarmen. 2. Schwachstellenberichte, die im Alltag helfen. Du entwickelst ein Konzept für unsere Berichte. Wer liest sie? Welcher Inhalt und welche Form nützen jeder Zielgruppe am meisten? Qualifikation Das bringst Du mit Du studierst Informatik oder ein ähnliches Fach. Du magst die Programmiersprache Python. Du interessierst Dich für Software-Sicherheit und Schwachstellenmanagement. Wissen zu SBOMs, CVEs oder Dependency-Track ist ein Plus, aber keine Bedingung. Du arbeitest selbstständig und fragst nach, wenn Du nicht weiterkommst. Du sprichst und schreibst Deutsch auf Niveau C2. Deine Erklärungen und Argumentationen sind klar und verständlich, auch bei sehr technischen und komplexen Sachverhalten. Du hast mindestens 15 Stunden pro Woche Zeit. Benefits Das bieten wir Remote-Arbeit innerhalb Deutschlands und freie Zeiteinteilung. Überdurchschnittliche Bezahlung. Dein Stundenlohn steigt mit Deiner Produktivität. Wir wollen Dich nach dem Studium gern in Vollzeit übernehmen. So arbeiten wir Wir arbeiten mit KI-Agenten wie Claude Code oder Codex. Sie ersetzen unser eigenes Denken nicht, aber sie hebeln bei richtiger Anwendung unsere Fähigkeiten. Bewerbung Start: ab sofort. Schick uns Deinen Lebenslauf und ein paar Sätze dazu, wie Du die beschriebenen Aufgaben angehen würdest. Find Jobs in Germany on Arbeitnow

Why It Matches

This full-time role is listed as remote in Lippstadt. The source does not expose a salary range, so confirm compensation before investing in a long application. The match score reflects role clarity, work mode, location, freshness, salary visibility, and description depth—not a promise that the employer will select a candidate.

Questions to Check Before Applying

• Does the source describe the same title, company, location, and work arrangement shown here?
• Which required skills can you prove with a result, project, metric, or certification?
• Is remote eligibility limited by state, country, time zone, or travel expectations?
• When will the employer disclose the salary range and total compensation?

Career Guides for This Role