Auf einen Blick
- Aufgaben: Gestalte aktiv die IT-Sicherheit in innovativen Projekten und entwickle Application Security Tools weiter.
- Unternehmen: Familiengeführtes Unternehmen mit flachen Hierarchien und kreativen Köpfen.
- Vorteile: Flexible Arbeitszeiten, hoher Homeoffice-Anteil und umfassende Weiterbildungsmöglichkeiten.
- Weitere Informationen: Tolle Karrierechancen und ein kreatives Arbeitsumfeld warten auf Dich!
- Warum dieser Job: Werde Teil eines dynamischen Teams und mache einen echten Unterschied in der IT-Sicherheit.
- Qualifikationen: Abgeschlossene Ausbildung oder Studium in Informatik oder IT-Sicherheit und praktische Erfahrung in Application Security.
Das prognostizierte Gehalt liegt zwischen 36000 - 60000 € pro Jahr.
Du m f6chtest die IT-Sicherheit in einem innovativen Unternehmensumfeld aktiv mitgestalten? Bei uns erwartet Dich ein vielseitiges, technologisch anspruchsvolles und zukunftssicheres T e4tigkeitsfeld f6ber sowohl im internen Umfeld als auch in spannenden Kundenprojekten. Werde Teil unseres Teams und bewirb Dich als (Junior) Application Security Engineer (m/w/d) am Standort Nürnberg mit hohem Remote-Anteil.
Deine Aufgabe
- Application Security Tools innerhalb der CI/CD-Toolchain (z. B. SAST, DAST, SCA, Secret Scanning) betreuen und weiterentwickeln
- Zur Einhaltung von Secure Coding- und Security-Vorgaben in der Softwareentwicklung Audits und Reviews durchführen
- Die Security Champions in unseren Entwicklungsteams durch Beratung, Schulungen und Wissenstransfer unterstützen
- An Threat Modeling-Workshops zur Identifikation potenzieller Sicherheitsrisiken in neuen Softwarearchitekturen teilnehmen
- Mit DevOps-, Cloud- und Entwicklungsteams zur sicheren Gestaltung von Anwendungen und Workflows eng zusammenarbeiten
- Sicherheitsrelevante Prozesse und Richtlinien dokumentieren und kontinuierlich verbessern
Dein Profil
- Abgeschlossene Ausbildung oder Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation
- Praktische Erfahrung im Bereich Application Security / Secure Software Development Lifecycle (SSDLC)
- Kenntnisse g e4ngiger AppSec-Tools und deren Integration in CI/CD-Umgebungen (z. B. GitLab, Jenkins, DevOps Tooling)
- Vertrautheit mit modernen Softwareentwicklungsprozessen (Agile, DevOps, CI/CD)
- Erfahrung mit Threat Modeling-Methoden ist w fcnschenswert
- Kommunikationsstearke und Spa df an der Zusammenarbeit mit interdisziplin e4ren Teams
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
Unser Angebot
- eine flexible Arbeitsgestaltung und ein gr f6 dferer Homeoffice-Anteil erm f6glichen Dir, Privates und Berufliches optimal zu verbinden
- unbefristete Anstellung in einem familiengeführten Unternehmen mit flachen Hierarchien
- umfassende Weiterbildungsm f6glichkeiten f fcr Deine berufliche Entwicklung wie z. B. Fachkonferenzen oder Workshops
- ein internes Firmennetzwerk, mit vielen kreativen K f6pfen und Expertenwissen im IT-Umfeld
Bringe Deine Expertise, neuen Ideen und Impulse in die ISO-Gruppe ein und bewirb Dich unter Angabe Deiner Kündigungsfrist sowie Deiner Gehaltsvorstellung.
(Junior) Application Security Engineer (m/w/d) Arbeitgeber: ISO Gruppe
Die ISO Professional Services GmbH ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern am Standort Frankfurt am Main eine unbefristete Anstellung in einem familiengeführten Unternehmen bietet. Mit flexiblen Arbeitszeiten und der Möglichkeit, bis zu drei Tage pro Woche im Homeoffice zu arbeiten, fördern wir eine ausgewogene Work-Life-Balance. Zudem profitieren unsere Mitarbeiter von einer intensiven Einarbeitung, kontinuierlichen Weiterbildungsmöglichkeiten und einer freundlichen, lockeren Arbeitsatmosphäre, die Raum für persönliche und berufliche Entwicklung lässt.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so (Junior) Application Security Engineer (m/w/d) erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie ISO Gruppe kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von ISO Gruppe zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei ISO Gruppe.
Wir glauben, dass du diese Fähigkeiten brauchst, um (Junior) Application Security Engineer (m/w/d) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei ISO Gruppe vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei ISO Gruppe könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. ISO Gruppe sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird ISO Gruppe auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
