Eine Talent-Pipeline-Rolle, bewusst offen gefasst. Nicht „Werkstudent Cyber Security”, sondern Product Security und Security Research: Firmware, Pentesting, Reverse Engineering, Tooling. Du unterstützt echte Assessments und lernst das Handwerk so, wie es tatsächlich praktiziert wird.

Was uns bei der Auswahl wichtig ist, ist weniger „fünf Jahre Berufserfahrung”, sondern ob du schon einmal aus eigenem Antrieb etwas technisch Schwieriges auseinandergebaut hast.

Was als Nachweis zählt

Ein Firmware-RE-Projekt, auch ein Router, der es nicht überlebt hat.
Ein CTF-Write-up, das zeigt, wie du denkst.
Ein Tool, das du geschrieben hast, weil du es gebraucht hast.
Ein Protokolldecoder, ein Parser, ein kleiner Fuzzer.
Ein Vulnerability-Research-Projekt, eigenes oder im Studium.
Ein Homelab und ein GitHub-Profil, das tatsächlich lebt.

Nützliche Ausgangspunkte

Studium in Informatik, IT-Sicherheit oder Elektrotechnik, ab dem dritten Semester.
Linux, Python, idealerweise C/C++.
Erste praktische Berührung mit irgendetwas daraus: Web-Pentesting, Reverse Engineering, Embedded, CTF, Security Research.
Deutsch und Englisch für interne Kommunikation und Dokumentation.

Was du tust

Assessments unterstützen: Firmware-Analyse, Unpacking, Konfiguration und Secrets, angeleitet, nie allein gelassen.
Tooling bauen, das sich wiederholende Schritte beschleunigt. Skripte, Parser, Checklisten.
Befunde so dokumentieren, dass ein Engineering-Team sie reproduzieren kann.
An Research-Arbeit teilnehmen, mit deinem Namen auf dem, was du beiträgst.

Bewirb dich nicht, wenn …

… du ein fertiges Curriculum erwartest statt echter Arbeit.
… „Übergangsjobs, bis was Besseres kommt” der Plan ist.
… du gesammelt haben willst, was andere erarbeiten. Die langweiligen Grundlagen legst du selbst.

Ehrlich ist ehrlich

Echte Arbeit heißt echtes Tempo: Manchmal sitzt du zwei Tage auf einem Unpacking-Problem. Das ist der Job, kein Versagen.
Kleines Team: keine Junior-Abteilung, kein Halteapparat, ein Mentor, der Labortisch und Leute, die Fragen beantworten.
Hardware kommt ins Mannheimer Lab wie auf deinen Schreibtisch; Lab-Tage gehören dazu.

Was wir bieten

Echte Arbeit, keine Schattenarbeit: Dein Name steht auf dem Tooling, das du baust, und den Analysen, die du fährst.
Direktes Lernen von Seniors, am Labortisch, nicht im Webinar.
Flexible Zeiten um deine Vorlesungen, 12–20 Stunden pro Woche, remote mit regelmäßigen Lab-Tagen in Mannheim.
Eine echte Perspektive auf eine Junior-Rolle nach dem Abschluss.

Was hast du zuletzt auseinandergenommen? GitHub, Projekt-Links, ein Write-up, das gehört in die Bewerbung. CV über das Formular, alles andere kommt am Labortisch. Passt nicht zu 100%? Bewirb dich trotzdem.