Werkstudent (m/w/d) Schwachstellenmanagement: Von der SBOM zur Entscheidung
Langlauf Security Automation GmbH Lippstadt
Why this grade This listing scored 56/100, which is a C. It lost the most ground on pay transparency. See the breakdown
- Description depth 20 / 20 How much the posting actually says about the work, measured in characters of real text.
- Freshness 15 / 15 How recently it was posted. Older postings are likelier to be filled or abandoned.
- Remote clarity 8 / 15 Whether "remote" means anywhere, or is quietly restricted to one country.
- Corroboration 7 / 10 Whether more than one source carries this listing.
- Role specificity 6 / 10 Whether the listing is tagged well enough to tell what the role actually is.
- Pay transparency 0 / 25 A published salary range, worth more than any other single factor because it is what a candidate cannot find out without applying.
Every figure above is arithmetic over the posting itself — its salary field, its text, its age, its tags and how many sources carry it. How the grades work →
Remote IT
Über uns
Die Langlauf Security Automation GmbH mit Sitz in Lippstadt findet heraus, welche Open-Source- und
Drittkomponenten in fertig kompilierter Software stecken. Wir brauchen dafür keinen Quellcode.
Aus den Funden erzeugen wir eine Software-Stückliste (Software Bill of Materials, SBOM). Diese
gleichen wir mit Schwachstellendatenbanken ab. Am Ende steht ein Bericht über die bekannten
Schwachstellen der Softwar
Aufgaben
Deine Aufgaben
Du startest mit zwei Projekten:
1. Komponenten zuverlässig ihren Schwachstellen zuordnen. Jede Komponente hat Identifier nach den Standards PURL oder CPE. Du verbesserst, wie wir über diese Identifier die passenden Schwachstellen finden. Du arbeitest dabei mit Python, Dependency-Track und den Schwachstellendatenbanken NVD und OSV. Ziel: Minimierung von übersehenen Schwachstellen und Fehlalarmen.
2. Schwachstellenberichte, die im Alltag helfen. Du entwickelst ein Konzept für unsere Berichte. Wer liest sie? Welcher Inhalt und welche Form nützen jeder Zielgruppe am meisten?
Qualifikation
Das bringst Du mit
- Du studierst Informatik oder ein ähnliches Fach.
- Du magst die Programmiersprache Python.
- Du interessierst Dich für Software-Sicherheit und Schwachstellenmanagement. Wissen zu SBOMs, CVEs oder Dependency-Track ist ein Plus, aber keine Bedingung.
- Du arbeitest selbstständig und fragst nach, wenn Du nicht weiterkommst.
- Du sprichst und schreibst Deutsch auf Niveau C2. Deine Erklärungen und Argumentationen sind klar und verständlich, auch bei sehr technischen und komplexen Sachverhalten.
- Du hast mindestens 15 Stunden pro Woche Zeit.
Benefits
Das bieten wir
- Remote-Arbeit innerhalb Deutschlands und freie Zeiteinteilung.
- Überdurchschnittliche Bezahlung. Dein Stundenlohn steigt mit Deiner Produktivität.
- Wir wollen Dich nach dem Studium gern in Vollzeit übernehmen.
So arbeiten wir
Wir arbeiten mit KI-Agenten wie Claude Code oder Codex. Sie ersetzen unser eigenes Denken nicht,
aber sie hebeln bei richtiger Anwendung unsere Fähigkeiten.
Bewerbung
Start: ab sofort.
Schick uns Deinen Lebenslauf und ein paar Sätze dazu, wie Du die beschriebenen Aufgaben angehen
würdest.
Find Jobs in Germany on Arbeitnow
Apply for this role Opens arbeitnow.com — the link as listed; we have not yet verified it is the employer's own page
Quick question · anonymous · one tap
Would you apply to this job?
Answer to see what other job seekers said.
Keep looking
Similar remote roles, still open
Get new “Werkstudent Schwachstellenmanagement Von” roles by email
One email a day with what is new in "Werkstudent Schwachstellenmanagement Von". Nothing new, no email.
We confirm the address first, and every mail carries an unsubscribe link. Alerts are ours, not a third party's.
Your turn · no account needed
Help the next applicant
You may know something about this listing that we cannot see from here. One tap. No account needed. Signed-in reports earn points once the evidence agrees with you.
I know what it pays
Sign in with Google to earn points for reports — 100 confirmed points buy a week of Early Access.
Where this listing came from
- 09 Oct 2026 Arbeitnow first sighting
Seen on 1 board over 0 days.