Vom Quantenphysiker zum Sicherheitsanalysten bei SRC – Ein Mitarbeiterinterview
Das nachfolgende Mitarbeiterinterview mit Dr. Max Hettrich gewährt einen Blick hinter die Kulissen von SRC. Wir bei SRC haben immer ein offenes Ohr für unsere Mitarbeiter/innen und freuen uns, dass wir Max zu seinem Werdegang und seiner Arbeit bei SRC befragen durften.
Hallo Max, steigen wir doch direkt ein. Welche Ausbildung hast Du?
Ich bin Physiker. Nach meinem Studium habe ich zunächst in der akademischen Forschung gearbeitet und zwar in der experimentellen Quantenoptik. Da ging es viel um Laser, Vakuumkammern, und eben Quantenphysik. Aber auch um Computersimulationen und digitale Messtechnik. Das IT-Thema war also schon immer da, wenn auch nicht an erster Stelle.
Wie bist Du auf SRC und die Stellenanzeige aufmerksam geworden und warum hast Du Dich bei SRC beworben?
Auf SRC bin ich über einen damaligen Arbeitskollegen aufmerksam geworden, der wiederum einen Mitarbeiter bei SRC kannte. Nachdem ich dann erfahren hatte, dass bei SRC Physiker durchaus gerne gesehen sind, und mich IT-Sicherheitsthemen schon immer interessiert haben, war meine Neugier geweckt.
Wie lange bist Du schon bei SRC?
Ich habe im Juli 2017 bei SRC angefangen, vor einem knappen Jahr also.
Wie verlief Deine Einarbeitung?
Sehr sorgfältig durchdacht und strukturiert. Die Verantwortlichen haben sich wirklich genau überlegt, welche Projekte hierfür Frage kommen. Dabei hatte ich immer genug Freiraum, um herauszufinden, welche Themen mir am meisten liegen.
An welchen Themen arbeitest Du aktuell?
Zum einen beschäftige ich mich viel Compliance-Fragen im IT-Sicherheitsumfeld, zum anderen mit Reverse Engineering von Software für mobile Geräte, um deren Sicherheit gegen verschiede Angriffsszenarien zu bewerten. Das sind zwei durchaus unterschiedliche Themenfelder, die sich aber hervorragend ergänzen.
Was sind Deine wesentlichen Aufgaben und Tätigkeiten im Arbeitsalltag?
In Compliance-Projekten geht es immer darum, das System eines Kunden zu analysieren, und zu bewerten, ob es regulatorischen Anforderungen genügt. Da kein System dem anderen gleicht, wird das nie langweilig.
Beim Reverse Engineering ist das Ziel, die Funktion von Software zu verstehen, und evtl. vorhandene verborgene Assets zu extrahieren, ohne Zugriff auf den Quellcode zu haben. Das erfordert beispielsweise das Lesen und analysieren von nativem Code oder auch das Debuggen und Instrumentieren von laufenden Programmen.
Wie sieht Dein typischer Arbeitsalltag aus? Bist Du viel auf Reisen?
Meistens arbeite ich in meinem Büro in der SRC Geschäftsstelle in Wiesbaden. Ich bin, untypisch für ein Beratungsunternehmen, eher wenig auf Reisen, da sich die meisten Arbeiten einfach am besten erledigen lassen, wenn man vor Ort mit den Kollegen in direktem Kontakt steht.
Was gefällt Dir besonders bei SRC?
Besonders positiv finde ich die recht flache Hierarchie, und große Freiheit, was die Auswahl der Betätigungsfelder betrifft.
Und wie empfindest Du die Arbeitsatmosphäre bei SRC?
Ich empfinde die Atmosphäre hier als überaus angenehm. Die Tatsache, dass SRC mit ca. 120 Mitarbeitern ein eher kleines Unternehmen ist, erlaubt eine recht zwanglose und direkte Kommunikation untereinander. Ich glaube, dass viele Konflikte dadurch erst gar nicht entstehen.
Stichwort Work-Life-Balance: Wie lässt sich bei SRC die Arbeit mit Deinem Privatleben vereinbaren?
Das klappt wirklich prima! Unsere Arbeitszeiten bei SRC sind flexibel, angefallene Überstunden werden immer protokolliert, und können später ausgeglichen werden.
Was müssen Deiner Meinung nach Bewerber mitbringen, um bei SRC erfolgreich zu sein?
Ich denke, das wichtigste ist ein ausgeprägtes analytisches Denken, und starke Eigeninitiative. Hat man in einem Tätigkeitsfeld der SRC bereits Erfahrung, ist das natürlich umso besser. Mein Eindruck ist aber, dass auch Generalisten bei der SRC gerne gesehen sind. Man hat dann die Möglichkeit, sich je nach Bedarf das nötige Spezialwissen zu enger umgrenzten Themen anzueignen.
Eine letzte Frage: Was würdest Du potenziellen Bewerbern raten?
Keine falsche Scheu! Ob einem die Tätigkeitsfelder von SRC zusagen, kann man recht gut herausfinden, wenn man sich ein bisschen auf der Website und unserem Karriereportal umsieht. Falls das der Fall ist: Einfach mal seine Unterlagen vorbeischicken!
