Wir bauen einen digitalen Zwilling für jede Maschine und leiten daraus ab, welche Schwachstellen wirklich kritisch sind.
Konkret: Wir führen alles zusammen, was in einer Maschine steckt. Bauteile, Software, Steuerungsprogramme, Herstellerunterlagen. Dazu die öffentlichen Listen bekannter Sicherheitslücken. Daraus ergibt sich die Antwort auf zwei Fragen: Ist diese Anlage angreifbar? Und wie belegt man das gegenüber einer Behörde?
Woran du arbeitest
Die Maschine als Datenmodell. Welche Bauteile, welche Software, welche Steuerungsprogramme: jede Quelle kennt nur einen Teil. Daraus entsteht ein Modell, das Baureihen, Software-Stände und die einzelne Anlage beim Kunden auseinanderhält.
Daten zu Sicherheitslücken sind ein Chaos. Behörden und Hersteller melden dieselbe Lücke unterschiedlich, ein Siemens-Gerät heißt in fünf Quellen fünfmal anders. Wir bauen die Datenpipeline, die daraus eine belastbare Aussage macht.
Bewertung, die stimmen muss. Ein Nachweis mit erfundenem Inhalt ist schlimmer als keiner: KI-Agenten mit festen Tools statt Prompt-Bastelei, eine nachprüfbare Quelle hinter jeder Aussage, Tests dafür.
Der Rest drumherum. Python, FastAPI, Celery, PostgreSQL. React und TypeScript. Helm, Kubernetes, CI/CD. Was du programmierst, wird von dir deployed.
Was du mitbringst
Jahre im Lebenslauf sind zweitrangig.
–Du bist sicher in Python. FastAPI, Celery und PostgreSQL kennst du oder lernst sie zügig
–Du denkst vor dem Tippen: Datenmodell, Schnittstellen, Fehlerfälle
–Du übernimmst Verantwortung für Ergebnisse, nicht für abgearbeitete Tickets
–Du willst verstehen, wie Sprachmodelle arbeiten, nicht nur eine Schnittstelle aufrufen
–Du beherrschst Deutsch sicher in Wort und Schrift (ca. C1). Kundenunterlagen, Normen und Behördenschreiben sind es auch
Hilfreich: Kubernetes und Helm, React/TypeScript, Erfahrung mit IT-Sicherheit oder Maschinenbau
Was du von uns bekommst
–Du arbeitest direkt mit den Gründern, beide promoviert in Cybersicherheit von Industrieanlagen
–Du entscheidest mit, was gebaut wird, nicht nur wie
–Viel Programmierzeit, Betrieb nur für den eigenen Code
–Ein Markt, der gerade erst entsteht
–Europäische Cloud statt US-Anbieter
–Werk1 München, Home Office nach Absprache, Voll- oder Teilzeit
Bewerbung
Kein Anschreiben. Schick uns etwas, das du gebaut hast: ein Repo, ein Projekt, eine Abschlussarbeit. Uns interessiert, warum du es so gelöst hast und was du heute anders machen würdest.
