Ort:  Darmstadt
Datum:  10.09.2022

Studentische Hilfskraft Backend Entwicklung von Security/Hacking Tools - PHP

Die Fraunhofer-Gesellschaft (www.fraunhofer.de) betreibt in Deutschland derzeit 76 Institute und Forschungseinrichtungen und ist die weltweit führende Organisation für anwendungsorientierte Forschung. Rund 30 000 Mitarbeitende erarbeiten das jährliche Forschungsvolumen von 2,9 Milliarden Euro.  

Das Fraunhofer SIT gehört zu den führenden Forschungs- und Entwicklungsinstituten für sichere Informationstechnologie in Deutschland und Europa. Im Fokus stehen die angewandte Forschung und die Entwicklung innovativer Lösungen für reale Sicherheits- und Datenschutzfragen. Der Forschungsbereich Secure Software Engineering erforscht und entwickelt neuartige Lösungen zur automatischen Identifikation von Malware, Schwachstellen und Exploits in Software-Komponenten. Hierbei haben wir als Team bereits diverse Tools entwickelt und vermarktet.

Fuzzing ist eine automatisierte Technik zur Erkennung von Schwachstellen in Software. Dabei wird die untersuchte Software vom Fuzzer mit sehr vielen automatisch generierten Eingaben getestet und auf abnormales Verhalten untersucht. Führende Fuzzing-Software erkennt, welche Code-Bereiche durch bisherige Eingaben bereits getestet worden sind, und erzeugt durch aufwendige Analysen gezielt neue Eingaben zur Abdeckung neuer Code-Bereiche. Bestehende Fuzzing-Software unterstützt primär in C/C++ implementierte Programme. Unser Ziel ist es, in PHP geschriebene Web-Applikationen mit state-of-the-art Fuzzern zu testen. Dabei brauchen wir Deine Unterstützung!

 

Was Du bei uns tust

  • Du entwickelst eine PHP-Extension als Interface zwischen PHP und unserer bestehenden Fuzzing-Infrastruktur für Webservices.

  • Du implementierst state-of-the-art Techniken wie Greybox- und Whitebox-Fuzzing.

  • Du optimierst das Fuzzing von PHP-Webapplikationen, die beliebte Frameworks wie Symfony und Wordpress verwenden.

 

Was Du mitbringst

  • Informatik-Studium mit Praxiserfahrung in der Software-Entwicklung Kreativität, Eigenmotivation und Begeisterungsfähigkeit

  • Sehr gute Programmierkenntnisse

  • Gute Kenntnisse von PHP und C/C++

  • Von Vorteil, aber nicht zwingend erforderlich: Kenntnisse im Bereich Fuzzing sowie Erfahrungen mit PHP-Frameworks wie Symfony, Laravel und Wordpress

 

Was Du erwarten kannst

  • Einblicke in das Schnittfeld von akademischer Forschung und industrieller Anwendung

  • Einblicke in das Thema Fuzzing, eine weit verbreitete und sehr erfolgreiche Methode, die in großem Maßstab von führenden Unternehmen wie Google eingesetzt wird

  • Selbständige Arbeitszeiteinteilung

  • Ständige Erprobung und Einsatz von neuen Technologien

  • Mitarbeit in einem dynamischen Team, das agil Software entwickelt

  • HiWi-Tätigkeiten münden oft in Bachelor-/Masterarbeiten oder Festanstellungen

 

Die Stelle ist zunächst befristet für 6 Monate. Eine längerfristige Zusammenarbeit streben wir an. Die monatliche Arbeitszeit beträgt 40 - 80 Stunden, je nach Vereinbarung. Schwerbehinderte Menschen werden bei gleicher Eignung bevorzugt eingestellt. Wir weisen darauf hin, dass die gewählte Berufsbezeichnung auch das dritte Geschlecht miteinbezieht. Die Fraunhofer-Gesellschaft legt Wert auf eine geschlechtsunabhängige berufliche Gleichstellung. Die Vergütung richtet sich nach der Gesamtbetriebsvereinbarung zur Beschäftigung der Hilfskräfte.
 
Mit ihrer Fokussierung auf zukunftsrelevante Schlüsseltechnologien sowie auf die Verwertung der Ergebnisse in Wirtschaft und Industrie spielt die Fraunhofer-Gesellschaft eine zentrale Rolle im Innovationsprozess. Als Wegweiser und Impulsgeber für innovative Entwicklungen und wissenschaftliche Exzellenz wirkt sie mit an der Gestaltung unserer Gesellschaft und unserer Zukunft. 

Haben wir Dein Interesse geweckt? Dann bewirb Dich jetzt online mit Deinen aussagekräftigen Bewerbungsunterlagen. Wir freuen uns darauf, Dich kennenzulernen! 

 

Fraunhofer-Institut für Sichere Informationstechnologie SIT 

www.sit.fraunhofer.de 


Kennziffer: 5063                Bewerbungsfrist: 

 


Jobsegment: Software Engineer, Developer, Engineer, Engineering, Technology, Security