Security Expert (m/w/d) Open Source – Fokus TYPO3 CMS

Deine Aufgaben

• Analyse, Bewertung und Behebung von Sicherheitslücken im TYPO3 Core und in Extensions

• Mitarbeit an Security Audits und Code Reviews mit Fokus auf sichere Softwareentwicklung

• Entwicklung und Umsetzung von Security Best Practices für Open-Source-Projekte

• Unterstützung bei der Koordination und Veröffentlichung von Security Advisories

• Zusammenarbeit mit internationalen Entwickler-Communities

• Monitoring von Sicherheitsbedrohungen und Ableitung geeigneter Maßnahmen
  

Dein Profil

• Mehrjährige Erfahrung im Bereich IT-Security, idealerweise im Open-Source-Umfeld

• Sehr gute Kenntnisse in PHP sowie Erfahrung mit TYPO3 CMS (Core oder Extensions)

• Erfahrung mit gängigen Sicherheitsstandards (z. B. OWASP Top 10)

• Know-how in Themen wie Authentifizierung, Autorisierung, Verschlüsselung und Web-Security

• Erfahrung mit Code-Analyse-Tools und Penetration Testing von Vorteil

• Strukturierte und eigenverantwortliche Arbeitsweise

• Gute Englischkenntnisse (Projektkommunikation auf internationaler Ebene)
  
  

Nice to have

• Erfahrung in der Mitarbeit an Open-Source-Projekten

• Kenntnisse in CI/CD-Pipelines und automatisierten Security-Checks

• Verständnis für Hosting- und Infrastruktur-Security

Was wir bieten

• Kollegiales Arbeitsumfeld, agile Arbeitskultur und Du-Kultur, flache Hierarchien und kurze Entscheidungswege
• Zusammenarbeit mit einer engagierten internationalen Community
• Freie Wahl deines Betriebssystems
• Wir denken langfristig und suchen Gleichgesinnte im Open-Source-Umfeld
• Wir glauben fest an die Open-Source-Moral
• Wertschätzung neuer Ideen und die Möglichkeit zur persönlichen Weiterentwicklung
• Raum für persönliche und fachliche Weiterentwicklung
• Die regelmäßige Teilnahme an TYPO3 Camps, Developer Days und externen Veranstaltungen wird gerne unterstützt
• Remote-first-Kultur mit optionalen Präsenztreffen
• Flexible Arbeitszeiten (Vollzeit oder Teilzeit möglich)