Application Security Engineer (m/w/d)

Application Security Engineer (w/d/m)Deine Aufgaben Du verankerst Application Security im SDLC unseres Saa S-Produkts.

Du betreibst und erweiterst unsere App Sec-Toolchain (SAST, DAST, SCA, Secret Scanning) in den CI/CD-Pipelines.

Du bewertest und priorisierst Schwachstellen und begleitest die Entwicklungsteams bei der Behebung.

Du führst Security Reviews und Threat Modeling für neue Features durch.

Du gestaltest gemeinsam im Team Security-Trainings für unsere

Entwickler: innen.

Du pflegst die Audit-Evidenz im Bereich Application Security (u. a.

BSI C5).

Dein Profil Du hast mehrjährige Erfahrung in Application Security oder Softwareentwicklung mit Security-Fokus.

Du kennst dich mit SAST/DAST/SCA-Tooling und CI/CD-Integration aus.

Du hast fundiertes Wissen zu OWASP Top 10, ASVS und Threat Modeling (z.

STRIDE).

Du liest und bewertest Code sicher, idealerweise im .

NET-Umfeld.

Du berätst gerne und verstehst dich als Enabler für die Entwicklung.

Du sprichst verhandlungssicher Deutsch und Englisch; CSSLP oder OSWE sind von Vorteil.

Diese Benefits warten auf dich ...

Impact garantiert Entwickle Software, die wirklich gebraucht wird – mit direktem Feedback von unseren Nutzern.

Innovationsfreiraum Gestalte aktiv mit – deine Ideen zählen, nicht nur dein Code.

Top Ausstattung Teilweise wählbare Hardware, höhenverstellbarer Schreibtisch und top modernes Gebäude.

Moderner Tech-Stack Arbeite mit neuesten Technologien und Tools in einer agilen Umgebung.

Wir nutzen Windows.

Remote & Flexibel Homeoffice-Option und flexible Arbeitszeiten für die perfekte Work-Life-Balance.

Persönliche Weiterentwicklung Individuelle Weiterbildungen, um deine Skills auf das nächste Level zu bringen.

So lernen wir uns kennen (+FAQ)Füll das Online-Bewerbungsformular aus.

Auf ein Anschreiben kannst du verzichten!

Uns reicht dein XING-/Linked In-Profil oder dein Lebenslauf.

Wir lernen uns im Gespräch näher kennen.

Im Laufe der Gespräche bei uns wollen wir herausfinden, wer du bist und wie genau du in einem unserer Teams unterstützen könntest.

Bei uns gibt es kein reines Frage-Antwort-Spiel, sondern ein Austausch auf Augenhöhe, bei dem wir mehr über dich persönlich, deine Fähigkeiten und deine Interessen erfahren wollen.

Wir werden dir genügend Informationen und Raum für Fragen geben, damit du für dich herausfinden kannst, ob unsere Diamant-Kultur zu dir passt.

Da jede Stelle unterschiedliche Anforderungen hat, können sich die Gespräche in ihrem Verlauf auch unterscheiden.

In der Regel gehen wir aber wie folgt vor: Ein erstes virtuelles Kennenlernen mit deiner Führungskraft und/oder den Kollegen aus dem Team Personal.

Bei einem weiteren Treffen (gerne vor Ort) lernst du dein Team im Rahmen eines Gesprächs, Probetags oder Mittagessen kennen.

Lass uns gemeinsam die Zeit nutzen, uns besser kennenzulernen.

Wir freuen uns auf dich!Es matcht?

Dann erhältst du von uns deinen Vertragsentwurf per E-Mail.

Anschließend senden wir dir deine Vertragsunterlagen per Post.

Uns ist wichtig, dass du Kultur, Prozesse und Produkte von Diamant kennenlernst.

Einige Tage vor deinem Start kannst du dich damit schon in unserem E-Learning vertraut machen.

Nach unseren Welcome Days bist du dann komplett angekommen.Über Diamant Software Wir sind der Spezialist für innovative Lösungen in Rechnungswesen und Controlling.

Mit Fokus auf mittelständische Unternehmen und komplexe Organisationsstrukturen bietet unsere Software Diamant/4 höchste Automatisierung und Transparenz.

Unsere Software ist “Von Profis für Profis” – für perfekte Prozesse in der Buchhaltung.