Sicherheit und KI – nicht nur auf der Folie.
Bei uns entsteht eigene Software. Dasselbe Team bringt sie beim Kunden in Betrieb und prüft ihre Sicherheit. Dazu kommen manuelle Pentests, Überwachung und Compliance für mittelständische Unternehmen. Wenn Sie das reizt, sprechen wir gern.
- Hybrid
- Teil- oder Vollzeit
- Krefeld
Woran wir arbeiten.
Unsere Kunden sind mittelständische Unternehmen mit gewachsener IT, Altsystemen ohne Schnittstelle und großen Dokumentenbeständen. Daran arbeiten wir in drei Bereichen.
Managed AI mit eigenen Produkten
NXN RAG beantwortet Fragen an Fachdatenbanken und Dokumente mit Quelle am Satz. NXN Agent bereitet Antworten auf Anfragen vor, ein Mensch gibt frei, wo der Kunde es festlegt. Beides betreiben wir selbst.
Cybersecurity mit manuellen Pentests
Geprüft wird auf dem Niveau von Sicherheitsforschern: Netzwerke, Webanwendungen und APIs, Cloud, Mobile, OT und KI-Anwendungen. Dazu Red Teaming, Social Engineering, Awareness bis zur Tabletop-Übung und Überwachung rund um die Uhr.
Compliance mit technischer Prüfung
NIS2, ISO 27001, TISAX und KI-Governance. Mit NXN Compliance OS hängt jeder Nachweis an der Anforderung, die er belegt, und eigene Prüfläufe zeigen, ob Maßnahmen technisch wirken.
Wie bei uns gearbeitet wird.
Direkter Draht
Wer prüft oder baut, spricht mit dem Kunden: vom Erstgespräch über die Abstimmung bis zur Abschlussbesprechung.
Wirtschaftlichkeit vor Technik
Bevor wir bauen, rechnen wir. Wenn sich etwas nicht lohnt, sagen wir das dem Kunden auch.
Scan ist Scan
Manuell ist der Kern, der Scan die Ergänzung. Wenn wir scannen, nennen wir es Scan.
Arbeit nach CREST-Standard
Wir arbeiten nach CREST-Standard, einem international verbreiteten Rahmen für Ablauf und Qualität von Pentests.
Security by Design
Rechte serverseitig, Audit-Log, verschlüsselte Zugangsdaten. Das ist Grundlage jeder Anwendung, die wir bauen.
Getrennte Rollen
Wer berät, prüft nicht dasselbe Unternehmen. Interne Audits führen Personen durch, die den Kunden nicht beraten haben.
Offene Stellen.
Alle Stellen: hybrid, in Teil- oder Vollzeit, Standort Krefeld. Details besprechen wir gern persönlich.
Allein sind Sie hier nicht.
Die vier Rollen greifen ineinander. Am Beispiel einer KI-Anwendung:
- Entwicklung bautDie Anwendung entsteht mit Rollenmodell, Freigaben und Audit-Log.
- Pentest prüftVor dem Livegang prüfen wir sie manuell, wie jedes andere System.
- Compliance ordnet einAus einem Befund werden Risiko, Maßnahme, Frist und Zuständigkeit.
- Audit prüft den NachweisHängt der Beleg an der Anforderung, und wirkt die Maßnahme?
Zertifizierungen im Team
Im Team sind die gängigen Zertifizierungen für Penetrationstests vertreten, für Compliance und Audit außerdem IT-Security-Auditor und Lead Auditor ISO 27001.
Aus der Praxis des Teams.
Techniken und Prüfwege, über die das Team schreibt. Ein Eindruck davon, wie tief bei uns geprüft wird.
- Webanwendungen
HTTP Request Smuggling
Wenn vorgelagerte Systeme und Server eine Anfrage unterschiedlich lesen.
- Angriffskette
Analyse der WordPress-RCE-Kette „wp2shell“
Eine Angriffskette Schritt für Schritt nachvollzogen.
- Prüfmethode
Datei-Uploads sicher testen
18 Prüfkriterien für Upload-Funktionen.
- Webanwendungen
Blind XSS mit Polyglot-Payloads
Lücken finden, die erst in einem anderen System auslösen.
- Red Teaming
Social Engineering in der Praxis
Wie ein Angriff über Menschen abläuft.
So bewerben Sie sich.
Schritt 1: E-Mail schreiben
Die Stelle in den Betreff, dazu ein paar Zeilen zu Ihnen und Ihre Unterlagen.
Schritt 2: Wir melden uns
Unser Team liest Ihre Bewerbung und meldet sich bei Ihnen.
Schritt 3: Gespräch
Wir lernen uns kennen und besprechen Aufgaben und Rahmen.
Initiativbewerbungen sind ebenso willkommen.
FAQ
Fragen zur Bewerbung.
Passt keine Stelle genau? Schreiben Sie uns trotzdem.
Ein paar Zeilen zu Ihnen und woran Sie arbeiten möchten, reichen für den Anfang. Unser Team meldet sich bei Ihnen.