Student*in für eine Abschlussarbeit: Schwachstellenanalyse und Exploits in Open Source Software

Job vacancy: From now on

Description

— Gestalte die Zukunft mit uns
als Student*in für eine Abschlussarbeit im Bereich Schwachstellenanalyse und Exploits in Open Source Software
Stundenbasis | Befristet | Karlsruhe | ab sofort

Du hast Lust, in einem innovativen Forschungsumfeld zu arbeiten? Du suchst ein tolles Team, in dem Du Dich weiterentwickeln und einbringen kannst? Und vor allem: Du willst die Zukunft aktiv mitgestalten? Dann bist Du bei uns am FZI genau richtig!

Wir sind eine gemeinnützige Forschungseinrichtung und beschäftigen uns mit spannenden und abwechslungsreichen Aufgaben der Informatik-Anwendungsforschung. Unsere Aufgabe ist neben dem Transfer unserer Forschungsergebnisse in Wirtschaft, Verwaltung und Gesellschaft auch die Aus- und Weiterbildung von zukünftigen Fach- und Führungskräften für den digitalen Wandel.

Das erwartet Dich bei uns
Wie finden Menschen Schwachstellen und wie bauen sie Exploits? Insbesondere stellt sich die Frage welche Fähigkeiten dafür erforderlich sind? In diesem Kontext fallen Begriffe wie "hohe Wahrscheinlichkeit", "scharfes Hinschauen" und natürlich "Skills!", die leider nicht sauber definiert sind und daher für verschiedene Menschen unterschiedliche Dinge bedeuten.

Deine Aufgabe ist es, in einem ersten Schritt die vorhandene wissenschaftliche Literatur in diesem Bereich zu sichten, um in einem zweiten Schritt ein erstes Modell der notwendigen Kompetenzen zu entwerfen. Dies soll möglichst anhand von realen Beispielen aus dem Open Source Software Kontext geschehen (z.B. cURL, da hier die konkreten Pull-Requests für jeden CVE dokumentiert sind).

- Du grenzt das Thema ein und entwickelst eine Forschungsfrage.
- Du führst eine gründliche Literaturrecherche durch.
- Du entwickelst ein validierungsfähigen Modells zu Kompetenzen im Bereich Schwachstellenidentifizierung/Schwachstellenentwicklung.

Das bringst Du mit
- Du absolvierst ein Masterstudium in der Fachrichtung Informatik.
- Du hast (zumindest) grundlegendes Wissen in der IT-Sicherheit (bspw. über einschlägige Vorlesungen).
- Du besitzt ein überdurchschnittliches Maß an Eigeninitiative sowie eine sorgfältige, gewissenhafte Arbeitsweise.
- Du verfügst über sehr gute strategische und kommunikative Fähigkeiten sowie Mediensensibilität.
- Du besitzt sehr gute Deutsch- oder Englischkenntnisse in Wort und Schrift.

Was wir Dir bieten
Was das Arbeiten am FZI auszeichnet, was wir dir bieten kannst du unserer Stellenanzeige entnehmen: jobs.fzi.de/1069.