Application Security Engineer (w/d/m)

Für unsere Jobs gibt es keine Bewerbungsfristen. Solange der Job angezeigt wird, kannst du dich bewerben. Wir brauchen kein Anschreiben, nur deinen Lebenslauf oder XING-/LinkedIn-Profil.

Deine Aufgaben

• Du verankerst Application Security im SDLC unseres SaaS-Produkts.
• Du betreibst und erweiterst unsere AppSec-Toolchain (SAST, DAST, SCA, Secret Scanning) in den CI/CD-Pipelines.
• Du bewertest und priorisierst Schwachstellen und begleitest die Entwicklungsteams bei der Behebung.
• Du führst Security Reviews und Threat Modeling für neue Features durch.
• Du gestaltest gemeinsam im Team Security-Trainings für unsere Entwickler:innen.
• Du pflegst die Audit-Evidenz im Bereich Application Security (u.a. BSI C5).

Dein Profil

• Du hast mehrjährige Erfahrung in Application Security oder Softwareentwicklung mit Security-Fokus.
• Du kennst dich mit SAST/DAST/SCA-Tooling und CI/CD-Integration aus.
• Du hast fundiertes Wissen zu OWASP Top 10, ASVS und Threat Modeling (z. B. STRIDE).
• Du liest und bewertest Code sicher, idealerweise im .NET-Umfeld.
• Du berätst gerne und verstehst dich als Enabler für die Entwicklung.
• Du sprichst verhandlungssicher Deutsch und Englisch; CSSLP oder OSWE sind von Vorteil.

Diese Benefits warten auf dich ...

Impact garantiert

Entwickle Software, die wirklich gebraucht wird – mit direktem Feedback von unseren Nutzern.

Innovationsfreiraum

Gestalte aktiv mit – deine Ideen zählen, nicht nur dein Code.

Top Ausstattung

Teilweise wählbare Hardware, höhenverstellbarer Schreibtisch und top modernes Gebäude.

Moderner Tech-Stack

Arbeite mit neuesten Technologien und Tools in einer agilen Umgebung. Wir nutzen Windows.

Remote & Flexibel

Homeoffice-Option und flexible Arbeitszeiten für die perfekte Work-Life-Balance.

Persönliche Weiterentwicklung

Individuelle Weiterbildungen, um deine Skills auf das nächste Level zu bringen.

Weitere Benefits