Auf einen Blick
- Aufgaben: Integriere Sicherheit in den Entwicklungsprozess und arbeite an spannenden Projekten.
- Unternehmen: Innovatives Unternehmen in Berlin mit Fokus auf IT-Sicherheit.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Weitere Informationen: Dynamisches Team mit großartigen Entwicklungschancen.
- Warum dieser Job: Gestalte die digitale Sicherheit und schütze Anwendungen vor Bedrohungen.
- Qualifikationen: Studium oder Ausbildung in Informatik mit Erfahrung in Anwendungssicherheit.
Das prognostizierte Gehalt liegt zwischen 56854 - 70000 € pro Jahr.
Zum nächstmöglichen Zeitpunkt suchen wir Sie als Application Security Engineer für den Standort Berlin.
Ihr Aufgabenbereich
- Integration von Sicherheit in den gesamten Entwicklungslebenszyklus (Secure SDLC) – von Design und Threat Modeling über sichere Implementierung bis Release und Betrieb
- Aufbau und Betrieb von SAST-, DAST-, SCA- und Secret-Scanning-Werkzeugen in CI/CD-Pipelines
- Durchführung von Code-Reviews, Schwachstellenanalysen und Threat Modeling gemeinsam mit den Entwicklungsteams
- Bewertung, Priorisierung und Nachverfolgung von Schwachstellen (Vulnerability Management) inkl. Remediation-Begleitung
- Unterstützung und Coaching der Security Champions in den Entwicklungsteams unter zentraler fachlicher Führung
- Mitwirkung an Quality Gates und der Definition sicherheitsrelevanter Abnahmekriterien
- Beratung der Fachbereiche zu sicheren Architektur- und Implementierungsentscheidungen
- Mitgestaltung von Standards, Richtlinien und tätigkeitsorientierten Vorgaben zur Code-Sicherheit
Ihr Profil
- Abgeschlossenes Studium mit dem Schwerpunkt Informatik oder Informations- oder IT-Sicherheit oder eine Berufsausbildung mit mehrjähriger praktischer Erfahrung im Bereich Informations- und IT-Sicherheit
- Mehrjährige Erfahrung in der Anwendungssicherheit oder Softwareentwicklung mit Security-Schwerpunkt
- Fundiertes Verständnis gängiger Schwachstellenklassen, z. B. OWASP Top 10, sicherer Entwicklungspraktiken und sicherer Softwarearchitekturen
- Erfahrung mit Threat Modeling sowie AppSec-Tooling, insbesondere SAST, DAST und SCA, einschließlich der Integration in CI/CD
- Kenntnisse in mindestens einer relevanten Programmiersprache, z. B. Java, C#, Python oder JavaScript
- Wünschenswert: Kenntnisse des BSI IT-Grundschutzes, insbesondere BSI 200-2 und 200-3, relevanter Standards wie ISO 27001 sowie Zertifizierungen wie OSCP, OSWE oder GWAPT
- Analytisches Denken, Priorisierungsfähigkeit, Lernbereitschaft und Offenheit gegenüber neuen Sicherheitsbedrohungen und Technologien
- Moderations- und Beratungskompetenz, Team- und Kommunikationsfähigkeit sowie die Fähigkeit, Sicherheitsanforderungen adressatengerecht in deutscher und englischer Sprache auf C1-Niveau zu vermitteln
Application Security Engineer (m/w/d) Arbeitgeber: Bundesdruckerei-Gruppe
Die Bundesdruckerei GmbH ist ein hervorragender Arbeitgeber, der Ihnen die Möglichkeit bietet, in einem dynamischen und zukunftssicheren Umfeld zu arbeiten. Mit einem starken Fokus auf Teamarbeit und individueller Entwicklung profitieren Sie von flexiblen Arbeitsmodellen, einer ausgewogenen Work-Life-Balance sowie umfangreichen Weiterbildungsmöglichkeiten. Der Standort Berlin bietet nicht nur eine optimale Verkehrsanbindung, sondern auch ein inspirierendes Arbeitsumfeld, in dem innovative Lösungen für die digitale Zukunft entwickelt werden.
Wir glauben, dass du diese Fähigkeiten brauchst, um Application Security Engineer (m/w/d) mit Bravour zu bestehen
Integration von Sicherheit in den Entwicklungslebenszyklus
SAST-Tools
DAST-Tools
SCA-Tools
Secret-Scanning-Werkzeuge
Code-Reviews
Schwachstellenanalysen
