Beratungsteam (m/w/d) im Bereich KI im Secure Software Development Life Cycle — remote/ Bonn

Für einen Kunden in Bonn suchen wir derzeit ein

Beratungsteam (w/m/d) im Bereich KI im Secure Software Development Life Cycle

Aufgabengebiet

Für ein anspruchsvolles Forschungs- und Beratungsprojekt im Bereich Künstliche Intelligenz im Secure Software Development Life Cycle (KISDL) suchen wir ein komplettes Team aus insgesamt 7 Personen.

Ziel des Projekts ist die umfassende Untersuchung des Einsatzes von KI im SSDLC, die Bewertung marktverfügbarer KI-Tools sowie die praktische Erprobung ausgewählter Ansätze. Darüber hinaus sollen die Auswirkungen von KI auf Schwachstellenanalyse, Security Testing und die Bewertung von Softwareschwachstellen untersucht sowie konkrete Handlungsempfehlungen, Best Practices und Referenzarchitekturen entwickelt werden.

Die Leistungserbringung erfolgt überwiegend remote. Einzelne Termine und Workshops vor Ort in Bonn sind möglich. Der Projektstart ist voraussichtlich ab Januar 2027 geplant.

Gesucht werden:

• 1 Projektleiter für die Gesamtkoordination des Projekts
• 4 Fachexperten für die Bearbeitung der Arbeitspakete AP2 und AP3
• 2 weitere Fachexperten für die optionalen Arbeitspakete AP5, AP6 und AP7
• Die Teammitglieder sollen gemeinsam als ein Projektteam eingesetzt werden

Projektaufgaben

• Auftaktbesprechung und Erstellung eines Feinkonzepts
• Ermittlung des Forschungs- und Marktstandes zum Einsatz von KI im Secure Software Development Life Cycle (SSDLC)
• Erstellung einer umfassenden Studie zu KI im SSDLC
• Übersicht und Bewertung marktverfügbarer KI-Tools und Toolklassen für den SSDLC
• Untersuchung von Funktionalitäten, unterstützten Programmiersprachen, Nachvollziehbarkeit der Ergebnisse, erforderlicher Expertise, Vertriebsmodellen und Open-Source-Verfügbarkeit
• Analyse der eingesetzten KI-Modelle und deren Verwendungszwecke
• Ermittlung von Stärken, Schwächen, Alleinstellungsmerkmalen und Schnittstellen der betrachteten Tools
• Entwicklung nachvollziehbarer Bewertungskriterien und Gewichtungen für die Vergleichbarkeit der Tools
• Durchführung einer Multi-Criteria-Analyse (MCA) und begründete Vorauswahl vielversprechender Ansätze
• Erstellung geeigneter und repräsentativer Testfälle sowie Definition passender Metriken
• Praktische Untersuchung und Vergleich ausgewählter KI-Tools anhand der definierten Testfälle und Metriken
• Ableitung von Best Practices für den sicheren und effizienten Einsatz ausgewählter KI-Tools im SSDLC
• Entwicklung eines Proof of Concepts (PoC) als Framework zur praktischen Umsetzung der Best Practices
• Erstellung und Dokumentation eines Anforderungskatalogs für den PoC
• Berücksichtigung der technischen Voraussetzungen für den Einsatz der Lösungen im behördlichen Umfeld
• Erstellung einer Guideline für den Einsatz von KI-Tools mit Dual-Use in Prüfstellen und gegebenenfalls bei Herstellern
• Untersuchung relevanter KI-Tools und -Techniken für die Schwachstellenanalyse und deren zukünftige Entwicklung
• Untersuchung der Auswirkungen des Einsatzes von KI auf die AVA-Bewertungsmetrik der Common Criteria
• Erarbeitung konkreter Empfehlungen für die Bepunktung von Schwachstellen unter Berücksichtigung des Einsatzes von KI
• Durchführung empirischer Untersuchungen zur Bewertung des Einflusses von KI auf Schwachstellensuche und -ausnutzung
• Erstellung einer Referenzarchitektur für die Integration von KI-Tools des SSDLC in eine Open-Source-Plattform
• Bewertung geeigneter Tools und Erstellung einer begründeten Vorauswahl
• Ermittlung und Bewertung der einmaligen und wiederkehrenden Kosten für Anschaffung und Betrieb
• Erstellung von Präsentationsunterlagen und Vorstellung der Projektergebnisse in Zwischen- und Abschlussworkshops
• Erstellung von Ergebnis-, Zwischen- und Abschlussdokumentationen

Qualifikationen

Projektleitung (PL)

• Erfolgreiche Leitung von mindestens einem Forschungsprojekt im KI-Bereich, das hinsichtlich Dauer, Umfang und Inhalt mit der ausgeschriebenen Leistung vergleichbar ist oder darüber hinausgeht; nachzuweisen durch mindestens eine Referenz
• Mindestens Diplom- oder Masterabschluss im mathematischen, informatischen, natur- oder ingenieurwissenschaftlichen Bereich
• vertiefte fachliche Kenntnisse in der sicheren Softwareentwicklung

Stellvertretende Projektleitung (PL)

• Erfolgreiche Leitung oder stellvertretende Leitung von mindestens einem Forschungsprojekt, das hinsichtlich Dauer, Umfang und Inhalt mit der ausgeschriebenen Leistung vergleichbar ist oder darüber hinausgeht; nachzuweisen durch mindestens eine Referenz
• Mindestens Diplom- oder Masterabschluss im mathematischen, informatischen, natur- oder ingenieurwissenschaftlichen Bereich

Teamqualifikation

• Erfahrung in mindestens zwei Forschungsprojekten mit Schwerpunkt KI
• Fachexpertise im Bereich des Secure Software Development Life Cycle (SSDLC)
• Fundierte Erfahrung im Bereich Künstliche Intelligenz und insbesondere KI-/LLM-Technologien
• Mindestens eine Person des Projektteams verfügt über weit reichende Kenntnisse in der CC-Zertifizierung
• Erfahrung in der Entwicklung, Implementierung und Nutzung von KI-Tools
• Erfahrung mit Secure Software Development und DevSecOps
• Erfahrung in der Bewertung und praktischen Erprobung von KI-Tools im Bereich Softwareentwicklung und IT-Sicherheit
• Relevante Programmierkenntnisse und Erfahrung mit relevanten Frameworks
• Kenntnisse in der Schwachstellenidentifikation und Schwachstellenbehebung
• Erfahrung mit statischer und dynamischer Codeanalyse
• Erfahrung mit Fuzzing und automatisierter Testfallgenerierung
• Kenntnisse in Vulnerability Triage, Reachability Analysis und VEX
• Erfahrung in der Erstellung und Bewertung von Software-Sicherheitsarchitekturen
• Kenntnisse im Bereich IT-Sicherheit und Security Testing
• Kenntnisse der Common Criteria und der CEM sind insbesondere für die optionalen Arbeitspakete von Vorteil bzw. erforderlich
• Erfahrung mit AVA-Bewertungsverfahren und der Bewertung von Softwareschwachstellen von Vorteil
• Erfahrung in der wissenschaftlichen Recherche und Erstellung von Forschungs- bzw. Marktstudien
• Erfahrung in der Erstellung von Best Practices, Guidelines und Referenzarchitekturen
• Erfahrung in der Konzeption und Umsetzung von Proofs of Concept
• Generelles Wissen im Bereich der Produktevaluierung
• Fähigkeit, technische und wissenschaftliche Sachverhalte verständlich, nachvollziehbar sowie sprachlich einwandfrei aufzubereiten und zusammenhängend darzustellen
• Erfahrung in der Verfassung wissenschaftlicher Dokumente; mindestens drei Publikationen im KI-Bereich oder im Bereich der Cybersicherheit bei einschlägigen Konferenzen und/oder Fachzeitschriften, idealerweise davon mindestens eine bei einer Tier-1-Konferenz
• Fähigkeit zur strukturierten, nachvollziehbaren und wissenschaftlich fundierten Dokumentation
• Sehr gute Deutsch- und Englischkenntnisse

Anforderungen an alle Personen des Projektteams

• Mindestens Bachelorabschluss oder vergleichbarer Abschluss im mathematischen, informatischen, natur- oder ingenieurwissenschaftlichen Bereich
• Alternativ mindestens 5 Jahre einschlägige Berufserfahrung in einem gleichwertigen Arbeitsgebiet
• Die eingesetzten Personen müssen entsprechend ihrer vorgesehenen Rolle und den Anforderungen des Projekts qualifiziert sein
• Die geforderten Qualifikationen und Erfahrungen sind durch geeignete Referenzen nachzuweisen

Geplanter Aufwand

• AP2: 130 Personentage
• AP3: 50 Personentage
• Optional AP5: 66 Personentage
• Optional AP6: 60 Personentage
• Optional AP7: 50 Personentage

Referenz :
Einsatzort : Bonn / überwiegend remote
Auslastung : Teilzeit je nach Projektaufwand
Start : Januar 2027
Dauer : August 2027 + Option
Beauftragungsart : Freiberuflich