Lead Application Security Engineer (m/f/d)

Sind Sie begeistert, die Anwendungssicherheit in einer modernen, cloud-nativen Produktumgebung zu gestalten? Arbeiten Sie gerne eng mit Software-Ingenieuren zusammen und ermöglichen Sie Teams, sichere Produkte von Anfang an zu entwickeln? Dann bewerben Sie sich jetzt als Application Security Engineer (m/w/d) für unser Team in Berlin oder München!

Ihr tägliches Workout

• Secure-by-Design Enablement: Sie arbeiten eng mit Software-Engineering-Teams zusammen, um die Anwendungssicherheit in Design-, Entwicklungs- und Bereitstellungsprozesse zu integrieren.
• Sicherheitsüberprüfungen: Sie führen Sicherheitsüberprüfungen für wichtige Funktionen, Dienste, APIs und kritische Anwendungen durch und verwalten diese.
• Tooling & Automatisierung: Sie entwerfen, führen ein und verbessern kontinuierlich Tools zur Anwendungssicherheit wie SAST und DAST, einschließlich CI/CD-Integration.
• Schwachstellenmanagement: Sie identifizieren, validieren und helfen, Schwachstellen in Anwendungen, APIs und cloud-nativen Umgebungen zu priorisieren und unterstützen Teams mit pragmatischen Lösungshinweisen.
• Beratungs- und Consulting-Rolle: Sie agieren als vertrauenswürdiger Sicherheitsberater und übersetzen Sicherheitsanforderungen und -ergebnisse in praktische, entwicklerfreundliche Lösungen.
• Cloud- & Plattform-Sicherheit: Sie arbeiten mit SRE-, DevOps- und Plattformteams zusammen, um die Sicherheit in containerisierten und cloud-nativen Setups (z.B. Kubernetes, Docker, GCP/AWS) zu verbessern.
• Sicherheitsbewusstsein: Sie tragen zur Verbesserung des Sicherheitsbewusstseins und -wissens in den Engineering-Teams durch Dokumentation, Anleitung und praktische Unterstützung bei.
• Kontinuierliche Verbesserung: Sie bleiben über aufkommende Bedrohungen, Trends in der Anwendungssicherheit und Best Practices in DevSecOps informiert.
• Compliance- & Zertifizierungsführung: Sie leiten die technische Bereitschaft und die Sammlung von Nachweisen für Sicherheitszertifizierungen (z.B. SOC 2, ISO 27001) und aufkommende regulatorische Anforderungen und stellen sicher, dass das Produktökosystem globalen Sicherheitsstandards entspricht.
• Vertrauen & Vertriebsunterstützung: Sie fungieren als technische Autorität für Sicherheitsfragen und geben genaue und zeitnahe Antworten an Interessenten und Kunden, um den Verkaufsprozess zu optimieren und die Einhaltung der Sicherheitsanforderungen der Kunden zu demonstrieren.

Ihr Fitnesslevel

• Berufserfahrung: Sie haben mehr als 5 Jahre Erfahrung in der Anwendungssicherheit, Software-Sicherheitsengineering oder einer verwandten Rolle.
• Anwendungssicherheits-Know-how: Sie haben fundierte Kenntnisse der OWASP Top 10, sicherer Programmierprinzipien, Bedrohungsmodellierung und Sicherheitsprüfungsansätze wie SAST und DAST.
• Technische Fähigkeiten: Sie sind vertraut mit modernen Software-Stacks und können Code lesen oder schreiben (z.B. Go, Java, Python oder ähnlich), um Überprüfungen, PoCs oder Tools zu unterstützen.
• Cloud- & DevSecOps-Verständnis: Sie sind mit cloud-nativen Architekturen, APIs, CI/CD-Pipelines und containerisierten Umgebungen vertraut.
• Denkweise: Sie arbeiten gerne mit Ingenieuren zusammen, anstatt als Torwächter zu agieren.
• Arbeitsstil: Sie arbeiten strukturiert, pragmatisch und kollaborativ und fühlen sich wohl dabei, Prozesse in einer Greenfield-Umgebung zu gestalten.
• Sprachkenntnisse: Sie haben professionelle Englischkenntnisse.

Ihr Trainingsziel für die ersten 6 Monate

• Verständnis: Sie erlangen ein tiefes Verständnis für unseren Tech-Stack, unsere Entwicklungsprozesse und Teams.
• Planung: Sie erstellen und stimmen einen Plan ab, um die Anwendungssicherheitslage in der gesamten Organisation kontinuierlich zu verbessern.
• Ausführung: Sie arbeiten mit Engineering-Teams an konkreten AppSec-Initiativen wie der Einführung von Sicherheitstools und Prozessverbesserungen zusammen.
• Einfluss: Sie treiben und liefern individuelle Projekte zur Anwendungssicherheit, die aus dem abgestimmten Plan abgeleitet sind.

Die Ausstattung, die wir bereitstellen

• Moderne Tech-Stack & KI-Evolution: Wir warten nicht nur, wir entwickeln uns weiter. Erkunden Sie unser Tech Radar, um unseren Stack zu sehen, und schließen Sie sich uns an, um eine AI-agentische, iterative und inkrementelle Produktkultur aufzubauen, in der KI ein zentraler Beschleuniger unseres Entwicklungszyklus ist.
• Lernzeit: Verwenden Sie 10% Ihrer Zeit für Lerninhalte Ihrer Wahl (Konferenzen, Hackathons, interne und externe Veranstaltungen, Videos, Bücher oder Innovationsprojekte).
• Internationales Team: Schließen Sie sich unserem vielfältigen und internationalen Team an, um mit talentierten Fachleuten aus der ganzen Welt zusammenzuarbeiten.
• Work-Life-Balance: Profitieren Sie von flexiblen Arbeitszeiten, Homeoffice-Möglichkeiten und 30 Tagen Urlaub pro Jahr.
• Fit & Gesund: Trainieren Sie kostenlos mit EGYM Wellpass in mehreren tausend Sport- und Gesundheitseinrichtungen in Deutschland und/oder nutzen Sie alternativ unser hauseigenes Fitnessstudio mit EGYM-Produkten.
• Flex Budget: Nutzen Sie 60 Euro pro Monat flexibel für öffentliche Verkehrsmittel und einen Essenszuschuss.
• Mentoring-Programm: Tauschen Sie Wissen aus und wachsen Sie gemeinsam über Teams und Standorte hinweg durch unsere selbstorganisierte Mentoring-Plattform.
• Rabatte: Erhalten Sie eine Vielzahl großartiger Rabattangebote, von Mode bis Freizeit, über unser Mitarbeiterbenefits-Portal.
• Fahrradleasing: Bleiben Sie aktiv und nutzen Sie unser Leasingangebot für Fahrräder für Ihren Weg zur Arbeit oder in Ihrer Freizeit.

Kontaktinformationen

Laden Sie Ihre Unterlagen (Lebenslauf, Gehaltsvorstellungen und frühestmöglicher Starttermin) hoch und geben Sie die Job-ID #1860 an.

Kontakt: Sven Bunkus

Für weitere Informationen: #LI-DNI

Über EGYM

EGYM ist ein globaler Marktführer im Bereich Fitness-Technologie, der Fitness- und Gesundheitseinrichtungen intelligente Trainingslösungen bietet. EGYM macht das Training intelligenter und effizienter mit seiner umfassenden Suite von vernetzten Fitnessgeräten und digitalen Produkten, die nahtlos mit Hardware und Software von Drittanbietern integriert werden. Das Ergebnis ist ein vollständig vernetztes Trainingserlebnis, das messbare Geschäftsergebnisse und gesundheitliche Ergebnisse sowohl auf als auch außerhalb des Trainingsbodens liefert.

EGYM bietet auch abonnementbasierte Unternehmensfitness- und Wellnesslösungen an, die auf einer Kombination aus Fitnesszugang und EGYM-Fitnessprogrammen basieren, die direkt auf kostspielige chronische Erkrankungen abzielen und die Gesundheit der Mitarbeiter fördern, was zu höherer Produktivität und Wohlbefinden führt. Der Hauptsitz von EGYM befindet sich in München, Deutschland, mit Büros in Nordamerika in Denver, Colorado.

EGYM ist ein Arbeitgeber, der Chancengleichheit bietet. Alle Aspekte der Beschäftigung, einschließlich der Entscheidung über Einstellung, Beförderung, Disziplin oder Entlassung, basieren auf Verdienst, Kompetenz, Leistung und geschäftlichen Bedürfnissen, unabhängig von Rasse, Geschlecht, Religion, sexueller Orientierung, Alter oder einem anderen Aspekt der Identität einer Person.

Standort: München; Berlin

Beschäftigungsart: Vollzeit

Standorttyp: Hybrid

Abteilung: Software Engineering