Wir bauen die Compliance-Schicht, die jeder vernetzte Produkthersteller in Europa bis 2027 brauchen wird. Kunnus übernimmt SBOMs, Vulnerability-Tracking, CRA-Controls und Audit-Readiness — alles in einer Plattform. Wir sind ein kleines Team und suchen jemanden, der neben dem Studium Features baut, die in Produktion gehen.
Du arbeitest im selben Repo wie wir, nicht an einem abgetrennten Werkstudenten-Projekt. Dein Code geht durch den normalen Review und landet bei unseren Nutzern. Für die Einarbeitung nehmen wir uns die Zeit, die es braucht.
Was du wirklich tust
Du bekommst kein Jira-Ticket mit dem Auftrag, einen Button zu implementieren. Wir besprechen ein Problem gemeinsam, du baust die Lösung und trägst sie durch den Review.
Konkret:
- Produktfeatures in Kunnus bauen — Next.js und TypeScript im Frontend, Go und Rust im Backend
- APIs und Datenmodelle mitentwerfen und implementieren
- Integrationen mit CVE-Datenbanken und SBOM-Formaten (CycloneDX, SPDX) mitbauen
- UI-Komponenten für Dashboards und Reports umsetzen, die auch mit unvollständigen Kundendaten umgehen
- Tests schreiben und Bugs fixen
- Code Reviews lesen und selbst schreiben
- Bei unserem Open-Source-Tooling mitmachen, wenn es dich interessiert
Du passt wahrscheinlich gut, wenn
- Du Informatik, Wirtschaftsinformatik, Softwaretechnik oder etwas Vergleichbares studierst, oder du es dir selbst beigebracht hast
- Du schon mal ein Projekt gebaut hast, das über eine Übungsaufgabe hinausging: ein Side-Project, ein Uni-Projekt mit Nutzern oder ein Open-Source-Beitrag
- Du TypeScript und ein modernes Frontend-Framework beherrschst. Go oder Rust musst du nicht mitbringen, du solltest sie aber lernen wollen
- Du mit Git umgehen kannst
- Du nachfragst, wenn eine Anforderung unklar ist
- Du bereit bist, dich in EU-Cybersicherheitsregulierung einzuarbeiten
Du wirst bei uns aufblühen, wenn
- Du an einem Produkt arbeiten willst, das im Einsatz ist
- Du kleine Teams magst, in denen deine Meinung formt, was gebaut wird
- Du lieber durchs Machen lernst, als jemandem dabei zuzusehen
- Dich ein Markt mit einer harten regulatorischen Deadline begeistert (CRA-Durchsetzung beginnt Dezember 2027)
- Dir Datensouveränität wichtig ist und du europäische Infrastruktur für die richtige Entscheidung hältst
Was wir bieten
- 15–20 flexible Wochenstunden, die sich an deinem Uni-Stundenplan orientieren
- Remote-friendly mit Homebase in Stuttgart
- Mentoring: Code Reviews, Pairing und Zeit für Fragen sind eingeplant
- Direkte Zusammenarbeit mit den Gründern — keine Zwischenschichten, keine Politik
- Open-Source-Arbeit, die deine öffentliche Reputation neben dem Studium aufbaut
- Ein Problemfeld, das jeden Monat relevanter wird