Mobile App Security Analyst (m/w/d)
Als primärer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In- und Ausland, vom Grundbetrieb bis in den einsatznahen Bereich und tragen so zur kontinuierlichen Erhöhung der Führungs- und Einsatzfähigkeit der Bundeswehr bei. Mit über 7.700 Kolleginnen betreiben und modernisieren wir eine der größten und komplexesten IT-Infrastrukturen in Deutschland. Wir suchen verantwortungsvolle IT-Spezialistinnen, die die Bundeswehr-IT aus Überzeugung in herausfordernden Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen.
Ihre Aufgaben
- Führen Sie Sicherheitsanalysen und Penetrationstests für mobile Apps (iOS, Android) durch
- Prüfen Sie die mobilen Anwendungen auf Grundlage von öffentlichen Standards (u.a. OWASP MASVS)
- Beraten Sie Entwicklerteams zu Best Practices in der App-Sicherheit
- Überprüfen Sie Quellcode und analysieren Sie die implementierten Sicherheitsmaßnahmen
- Erstellen Sie Abschlussberichte zu den durchgeführten Schwachstellenanalysen
- Identifizieren und entwickeln Sie neue Angriffsmuster, welche Sie anschließend in unser Methodenset überführen
- Unterstützen Sie bei der Analyse und Lösung von IT-Security Incidents (insbesondere in Krisensituationen) innerhalb des Cyber Defense Centers
Ihr Profil
- Abgeschlossenes IT-bezogenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder alternativ eine äquivalente abgeschlossene Berufsausbildung in Verbindung mit mindestens zweijähriger einschlägiger Berufserfahrung
- Starkes Interesse für offensive Security, sehr gute Analysefähigkeiten
- Fachwissen im Bereich mobiler Betriebssysteme (Android/iOS)
- Erste Erfahrung in der Schwachstellenanalyse von mobilen Apps und passenden Werkzeugen (Frida, Cydia, Burp Suite, etc.)
- Grundlagen im Testen von Webanwendungen und API-Endpunkten
- Kenntnisse in Programmiersprachen, wie Java, Kotlin, Swift oder Objective-C
- Eigenverantwortliches und selbstständiges Arbeiten
Wir bieten
- Eine marktgerechte Vergütung, einen sicheren Arbeitsplatz sowie eine prämierte und arbeitgeberfinanzierte betriebliche Altersvorsorge
- 30 Tage Jahresurlaub mit Option auf individuelle Anpassungen
- Monatliches Guthaben und Steuervergünstigungen auf Tickets für den ÖPNV
- Flexibilität, um Beruf und Privatleben in Einklang zu bringen, etwa durch mobiles Arbeiten oder Vertrauensarbeitszeit
- Individuelle Maßnahmen zur beruflichen und persönlichen Weiterbildung sowie einen kostenlosen Zugriff auf LinkedIn Learning
- Angebote aus den Bereichen Sport und Ernährung