KI-Generierte Spear-Phishing-Mails auf OSInt-Basis in IT-Security und Data Science

Vollzeit
Münster, Köln, Dortmund
Hybrid möglich
Ein Werkstudierender der viadee sitzt mit sinem Laptop an einem Schreibtisch und lächelt einen Kollegen an.

Du möchtest bereits im Studium an innovativen IT-Projekten mitwirken, Herausforderungen und Trends der Branche kennenlernen – und dabei Theorie und Praxis verbinden? Dann bist Du hier genau richtig.

Als Studierende:r arbeitest Du an individuellen Softwarelösungen, sowohl für unsere Kunden als auch für interne Zwecke. Dabei erlebst Du praxisnahe Forschung und lernst, wie du Lösungen entwickelst, die echten Mehrwert schaffen. Wir möchten Talente fördern und legen Wert auf Deine persönliche Entwicklung, Wünsche und Fähigkeiten, deshalb gestalten wir im Dialog gemeinsam dein Tätigkeitsfeld.

Motivation

Spear-Phishing gilt als eine der erfolgreichsten Angriffsformen in der Cyber-Security. Durch gezielte personalisierte Nachrichten können Angreifer Personen oder Organisationen täuschen und sensible Informationen erschleichen. Der zunehmende Einsatz generativer KI und frei verfügbaren Open-Source-Intelligence (OSINT) Quellen wie Suchmaschinen, Social-Media-Profilen oder öffentlichen Registern eröffnet neue Möglichkeiten zur automatisierten Erstellung hochgradig personalisierter Phishing-Inhalte. Ein fundiertes Verständnis von den Chancen und Risiken solcher Technologien ist daher von hoher Relevanz - sowohl für die Verteidigung gegen entsprechende Angriffe als auch für die Entwicklung wirksamer Gegenmaßnahmen und Awareness-Kampagnen.

Ziel der Arbeit

  • Analyse verfügbarer OSINT-Quellen und deren Eignung zur automatisierten Informationsgewinnung für Phishing-Szenarien
  • Untersuchung des Zusammenspiels moderner KI-Modelle (z. B. LLMs) mit OSINT-Daten in Bezug auf Authentizität, Personalisierungsgrad und Angriffspotenzial
  • Implementierung eines Proof-of-Concepts zur Generierung realistischer, KI-basierter Phishing-Mails auf Basis gesammelter OSINT-Daten
  • Bewertung der Risiken, Erkennungsmerkmale und möglichen Gegenmaßnahmen im Kontext moderner Security-Strategien

DAS BRINGST DU FACHLICH MIT

  • Du bist Student:in der Fächer Wirtschaftsinformatik, Informatik, IT-Security oder eines vergleichbaren Studiengangs.

  • Du hast Freude an Themen der KI, Security und der Analyse öffentlicher Daten.

  • Du bringst erste Programmiererfahrung mit (z. B. Python, TypeScript, ggf. Web-Scraping und API-Nutzung).

  • Du hast ein Grundverständnis von Machine-Learning-Methoden und IT-Sicherheitskonzepten.

& DARÜBER HINAUS

  • Du bringst den Antrieb mit, dich fundiert mit technischen, ethischen und sicherheitsrelevanten Aspekten deiner Fragestellung auseinanderzusetzen.

  • Du hast Interesse an Forschung an der Schnittstelle zwischen KI und IT-Sicherheit.

  • Du möchtest nicht nur fachlich, sondern auch persönlich über dich hinauswachsen.

  • Du beherrschst die deutsche und englische Sprache in Wort und Schrift.

IT-Unternehmensberatung in Münster, Köln und Dortmund

Seit 1994 beraten wir Unternehmen und Organisationen mit der festen Überzeugung: wo Entwicklung stattfindet, wird Entfaltung möglich. Wir verstehen Entwicklung mehrdimensional: technisch, systemisch, organisational und persönlich. Unsere Kund:innen beraten wir ganzheitlich, strategisch wie operativ - je nach Fragestellung und Notwendigkeit. Uns zeichnet tiefgreifendes Fachwissen aus, das wir mit einer fairen und empathischen Haltung in jeglicher Beziehung verbinden.

Unabhängig

Wir sind technologisch unabhängig und 100% Eigenkapital-finanziert.

Partnerschaftlich

Unsere Beratung basiert auf nachhaltigen, vertrauensvollen Partnerschaften auf Augenhöhe.

Lösungsorientiert

Wir arbeiten methoden- und technologieorientiert, nicht (nur) branchenfokussiert.

Ganzheitlich

Wir begleiten Projekte von der Strategie bis zur Umsetzung.

Du denkst, wir sollten uns kennenlernen?

Bist Du bereit, die viadee mit Deinem Know-How und Deiner Persönlichkeit zu bereichern? Wir freuen uns darauf, Dich kennenzulernen.

Was es heißt, Teil der viadee zu sein

Gefragt, geantwortet: unsere FAQs

Was hybrides Arbeiten, Workation und kompetenzbasiertes Wachstum für uns bedeuten, was das Eventformat Ship it-Day ist und noch mehr Antworten auf Deine möglichen Fragen gibt’s in unseren ausführlichen FAQs.

Unser Bewerbungsprozess erfolgt in diesen Schritten:

  1. Deine Bewerbung geht ein – bevorzugt via Formular, alternativ per E-Mail

  2. Wir sichten Deine Unterlagen und melden uns, um ggf. vorab telefonisch mögliche Rahmenbedingungen zu klären oder aber direkt mit einem Feedback – und das schnellstmöglich

  3. Wenn uns Deine Unterlagen überzeugen, folgt ein persönliches Kennenlernen in Form eines Erstgesprächs zu dritt – mit Zweien von uns und Dir.

  4. Weil doppelt besser hält, folgt, sofern beide Seiten im Erstgespräch voneinander überzeugt sind, mit zwei anderen Kolleg*innen ein Zweitgespräch.

  5. Ist es ein Match? Dann geht’s nur noch um die Formalien und die Vertragsgestaltung.

  6. (D)einen optimalen Start gestalten wir mit unserem Onboarding-Prozess.

Na klar, Quereinsteiger:innen sind bei uns ebenso willkommen wie Expert:innen und Spezialist:innen. Dafür gibt’s bei uns zahlreiche Beispiele. Zwei Kolleginnen sind Laura und Stefanie. Sie sind Quereinsteigerinnen in der IT-Beratung. Ihre Erfahrung teilen sie hier:

Interview mit Stefanie Schuster

Video mit Laura

Auf jeden Fall. Außerdem oder alternativ hast Du die Möglichkeit, uns eine Initiativbewerbung zu schicken – zum Beispiel, wenn Du unsicher bist, ob und wenn ja, welches Profil am besten zu Dir passt. Lass’ uns im Rahmen Deiner Initiative wissen, was Dich motiviert und wir finden im Dialog die passende Position.

Die Erfahrung und eine Befragung unserer potenziellen Bewerber:innen und Mitarbeiter:innen zeigt: ein Formular ist der einfachste und unkomplizierteste Weg – für alle Beteiligten. Denn sowohl Du als auch wir stellen via Formular sicher, dass alle benötigten Informationen vorliegen.
Das kommt für Dich nicht infrage? Dann schick uns gerne eine E-Mail mit deinen Unterlagen an: karriere@viadee.de

Das ist möglich. Wenn wir aber die Wahl haben, gehen wir am liebsten live in den Austausch mit Dir. Wenn es die Umstände erfordern, geht’s natürlich auch digital. Mindestens eines der zwei Bewerbungsgespräche möchten wir gerne vor Ort bzw. persönlich führen.

Ja, Dein Einstieg ist geregelt. Unter anderem steht Dir für einen vielversprechenden Start und (hoffentlich) alle Antworten auf deine Fragen in der Anfangszeit, ein Buddy in den Startlöchern. Alle weiteren Infos zum Einstieg und Onboarding bei der viadee gibt’s hier.