Zum Inhalt springen
remotefruit
Menü
Filter
Beschäftigungsart
Beschäftigungsart
Mehr
Remote-RegionAlle
Remote-Region
ErfahrungAlle
Erfahrung
VeröffentlichungAlle
Veröffentlichung
Die Region folgt den Länderangaben der Anzeige. Der Filter „EU“ umfasst EU und Europa. Konkrete Länderbedingungen stehen bei der Stelle.Filter nutzen nur vorhandene Angaben. Fehlende Daten stehen unter „Ohne Angabe“.
Zurücksetzen
Zurück zur SucheSucheMerken
DE
DE

Remote aus Deutschland · Belegte Arbeits-/Kandidatenstandorte: Deutschland. · Remote-Arbeit ist innerhalb Deutschlands möglich.

Veröffentlicht 09.10.2026

Werkstudent im Schwachstellenmanagement – von der SBOM zur Entscheidung

Die Tätigkeit unterstützt das Schwachstellenmanagement für kompilierte Software, deren Open-Source- und Drittkomponenten ohne Quellcode ermittelt und in einer Software-Stückliste (SBOM) erfasst werden. Zum Einstieg stehen zwei Projekte an: Die Zuordnung von Komponenten zu bekannten Schwachstellen anhand von PURL- oder CPE-Identifiern wird verbessert, um übersehene Schwachstellen und Fehlalarme zu minimieren. Dabei kommen Python, Dependency-Track sowie die Schwachstellendatenbanken NVD und OSV zum Einsatz. Außerdem entsteht ein Berichtskonzept, das Inhalt und Darstellungsform auf die jeweiligen Zielgruppen ausrichtet. In der Arbeitsweise werden KI-Agenten wie Claude Code oder Codex eingesetzt, ohne das eigene Denken zu ersetzen.

  • Python
    Python

    Python wird für die Verbesserung der Zuordnung von Softwarekomponenten zu Schwachstellen eingesetzt.

  • +5
    • Deutsch · erforderlich

      Deutschkenntnisse auf Niveau C2 werden mündlich und schriftlich vorausgesetzt.

    • Dependency-Track

      Dependency-Track wird bei der Verbesserung der Schwachstellenzuordnung eingesetzt.

    • Berichtskonzeption · Aufgabe

      Für Schwachstellenberichte wird ein Konzept entwickelt, das Inhalt und Form am Nutzen für die jeweilige Zielgruppe ausrichtet.

    • KI-Agenten · im Einsatz

      KI-Agenten wie Claude Code oder Codex werden zur Unterstützung eingesetzt; sie ersetzen das eigene Denken nicht.

    • Schwachstellenzuordnung · Aufgabe

      Die Zuordnung von Komponenten über PURL- oder CPE-Identifier wird verbessert, um übersehene Schwachstellen und Fehlalarme zu minimieren. Dabei werden die Schwachstellendatenbanken NVD und OSV verwendet.

Gehalt
Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 32,37 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 67.300 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 2: Professionals. Eurostat SES 2022, Deutschland, April 2022: 32,37 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.Vergleichswert · pro Jahr
Umfang
Vollzeit
Erfahrung
Nicht angegeben

Deine Aufgaben

  • Die Zuordnung von Softwarekomponenten zu Schwachstellen anhand von PURL- oder CPE-Identifiern wird mit Python, Dependency-Track, NVD und OSV verbessert, um übersehene Schwachstellen und Fehlalarme zu minimieren.
  • Für Schwachstellenberichte wird ein Konzept entwickelt, das die Leserschaft sowie den jeweils nützlichen Inhalt und die passende Darstellungsform berücksichtigt.

Das solltest du mitbringen

Erforderlich7 Punkte

  • Ein laufendes Studium der Informatik oder eines ähnlichen Fachs wird vorausgesetzt.
  • Freude an der Programmiersprache Python wird erwartet.
  • Interesse an Software-Sicherheit und Schwachstellenmanagement wird erwartet.
  • Erwartet werden selbstständiges Arbeiten und Nachfragen, wenn es nicht weitergeht.
  • Deutsch wird mündlich und schriftlich auf Niveau C2 vorausgesetzt.
  • Erklärungen und Argumentationen müssen auch bei sehr technischen und komplexen Sachverhalten klar und verständlich sein.
  • Eine Verfügbarkeit von mindestens 15 Stunden pro Woche wird vorausgesetzt.

Von Vorteil1 Punkt

  • Wissen zu SBOMs, CVEs oder Dependency-Track ist von Vorteil, aber keine Voraussetzung.

So ist Remote hier geregelt

Remote

Remote-Arbeit ist innerhalb Deutschlands möglich.

Arbeitszeit

Vorausgesetzt wird eine Verfügbarkeit von mindestens 15 Stunden pro Woche. Die Zeiteinteilung ist frei.

Belegte Arbeits-/Kandidatenstandorte: Deutschland.

Das wird angeboten

  • Remote-Arbeit innerhalb Deutschlands und freie Zeiteinteilung werden angeboten.
  • Die Bezahlung ist überdurchschnittlich; der Stundenlohn steigt mit der Produktivität.
  • Nach dem Studium wird eine Übernahme in Vollzeit angestrebt.

So läuft die Bewerbung

  • Für die Bewerbung werden ein Lebenslauf und einige Sätze zum geplanten Vorgehen bei den beschriebenen Aufgaben erwartet. Ein Beginn ist ab sofort möglich.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten

Veröffentlicht: 09.10.2026 · Quelle geprüft: 04.11.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.