Graduate Project Assistant (must hold a Diploma/Master’s degree) in the new Christian Doppler Lab “3rd Party Security Risk Management in Critical Infrastructures”

Wissenschaftliche/r Projektmitarbeiter/in (mit Diplom-/Masterabschluss) im Christian Doppler Labor '3rd Party Security Risk Management in Critical Infrastructures“

Die Welt verändert sich immer schneller. An der Johannes Kepler Universität Linz arbeiten wir täglich an den Technologien und Ideen von morgen. Gleichzeitig bilden wir über 27.000 junge Menschen aus, um den Anforderungen des heutigen Arbeitsmarktes gerecht zu werden. Kurz gesagt: Wir sind Oberösterreichs größte Bildungs- und Forschungseinrichtung. Haben Sie Interesse daran, die Zukunft von Österreichs attraktivster Campusuniversität mitzugestalten?

Dieses Projekt entwickelt praktische Methoden für quantifizierte Sicherheit, indem Angriffsgraphen aus bereits im organisatorischen Risikomanagement vorhandenem Wissen konstruiert werden, um die Lücke zwischen Sicherheitsexperten und Fachexperten zu schließen. Es erforscht KI-gestützte Modellierung (z. B. LLMs), um neue Angriffsvektoren vorzuschlagen und optimierungsbasierte Minderungsstrategien zu ermöglichen, die erklärbare Sicherheitswerte mit Qualitätssicherung liefern. Die Forschung erstreckt sich über drei Ebenen: Geschäftsprozesse, Servicebereitstellung und Softwareentwicklung, und speist die Ergebnisse über Simulation und spieltheoretische Optimierung auf Angriffsgraphen (als digitale Zwillinge) wieder in die Risikoeinschätzung, -bewertung und -behandlung ein. Ziel ist es, erklärbare Sicherheitswerte zu generieren und deren Wirksamkeit in einer realen Pilotumgebung zu testen.

Die Stelle ist zunächst als befristeter Dissertationsvertrag auf 2 Jahre ausgelegt, mit der Möglichkeit einer Verlängerung um weitere 3 Jahre nach positiver Evaluierung im zweiten Jahr sowie - abhängig von Leistung, Fortführung des Projekts und Verfügbarkeit von Fördermitteln - einer weiteren Verlängerung auf maximal 7 Jahre Gesamtvertragsdauer.

Aufgaben

• Wissenschaftliche Tätigkeit mit dem Ziel der Verfassung einer Dissertation
• Vertiefung und Vervollständigung der bestehenden Evidenzbasis (durch systematische Literaturrecherche, Einbindung von Industriepartnern sowie Analyse aktueller Werkzeuge und Arbeitsabläufe), um die Forschungsfragen des Projekts zu bearbeiten
• Anwendung ausgewählter Werkzeuge und Methoden in Pilotumgebungen zur Identifikation von Systemkomponenten, Abhängigkeiten und Vermögenswerten sowie Verifizierung der Ergebnisse mit menschlichen Experten
• Konstruktion und Analyse von Angriffsgraphen auf Basis von Abhängigkeitsdaten unter Verwendung und Anpassung von Algorithmen zur Durchführung von Simulationen und Optimierungen
• Integration von Projektergebnissen in die Prozesse der Partner, Ableitung neuer Forschungsfragen aus praktischem Feedback und Beitrag zur wissenschaftlichen sowie wirtschaftlichen Verwertung der Erkenntnisse

Anforderungen

• Abgeschlossenes Masterstudium (oder ein gleichwertiger Abschluss) in Informatik, Wirtschaftsinformatik, Mathematik oder Elektronik und Informationstechnik mit Spezialisierung in der Softwareentwicklung
• Fundierte Kenntnisse in einem oder mehreren der folgenden Bereiche: Cybersicherheit, Sicherheitsrisikomanagement, formale Methoden/Verifikation, spieltheoretische Sicherheitsanalyse sowie Methoden der künstlichen Intelligenz; Vertrautheit mit Standards wie ISO31000 oder MITRE ATT&CK ist von Vorteil
• Programmierkenntnisse: Ausgeprägte Programmierfähigkeiten für die Software-Prototypenentwicklung, Graphenanalyse und Experimente mit virtualisierten Setups (bevorzugt stark typisierte und speichersichere Sprachen wie Rust, C oder Java; Python-Kenntnisse sind willkommen, reichen allein jedoch nicht aus); Fähigkeit zum Arbeiten mit virtualisierten/experimentellen Setups und zur Zusammenarbeit via GitLab
• Sonstige Erfahrungen: Ausgeprägte analytische Fähigkeiten, strukturierte und systematische Arbeitsweise, exzellente Kommunikationsfähigkeiten sowie Teamgeist für die enge Zusammenarbeit mit akademischen und industriellen Partnern; Bereitschaft zur Präsentation von Ergebnissen auf internationalen Konferenzen
• Sehr gute Englischkenntnisse in Wort und Schrift (mindestens Niveau C1); Deutschkenntnisse sind von Vorteil

Wir bieten

• Auf Basis einer Vollzeitbeschäftigung (40 Wochenstunden) beträgt das kollektivvertragliche Mindestgehalt € 3.776,10 brutto pro Monat (14-mal jährlich, Verwendungsgruppe: B1)
• Tätigkeit innerhalb eines Konsortiums bestehend aus zwei Universitäten (Johannes Kepler Universität Linz, Montanuniversität Leoben) und Industriepartnern (Dynatrace, ASFiNAG, evon Automatisierung, Sparkasse Oberösterreich)
• Stabiler Arbeitgeber
• Attraktive Campus-Umgebung mit sehr guter öffentlicher Verkehrsanbindung
• Attraktive Weiterbildungsmöglichkeiten
• Modernste Forschungsinfrastruktur
• Dynamisches Forschungsumfeld
• Breites gastronomisches Angebot auf dem Campus / gesunde Mahlzeiten (Bio-Angebote in der Mensa)
• Sport- und Bewegungskurse (USI)
• ... und vieles mehr

Dienstort: Altenberger Straße 69, 4040 Linz

Die Johannes Kepler Universität strebt eine Erhöhung des Frauenanteils beim wissenschaftlichen Personal an und fordert qualifizierte Frauen daher ausdrücklich zur Bewerbung auf. Bei gleicher Qualifikation wird eine Frau bevorzugt aufgenommen. Bewerbungen von Menschen mit Behinderung sind ausdrücklich erwünscht und werden besonders berücksichtigt.