Auf einen Blick
- Aufgaben: Sichere große .NET-Anwendungen durch Code-Reviews und Schwachstellentests.
- Unternehmen: Innovatives Unternehmen im Bereich Photonik mit globaler Präsenz.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Weitere Informationen: Dynamisches Team mit hervorragenden Entwicklungsmöglichkeiten.
- Warum dieser Job: Gestalte die Sicherheit von Anwendungen und arbeite an zukunftsweisenden Projekten.
- Qualifikationen: Erfahrung in C#/.NET und Kenntnisse in Web-Sicherheit erforderlich.
Das prognostizierte Gehalt liegt zwischen 56700 - 69300 € pro Jahr.
Wir suchen einen praktischen Security Engineer, der für die Sicherheit einer großen, geschäftskritischen Webanwendung verantwortlich ist, die auf C# / .NET-Backends basiert. Dies ist nicht nur eine Politik- oder Prüfungsrolle. Sie werden Code lesen und schreiben, Schwachstellen finden, diese beheben und sicherstellen, dass sie behoben bleiben. Sie werden die Ansprechperson für Authentifizierung, Autorisierung, Kryptografie und sicheres API-Design sein und eng mit unseren Entwicklern und DevOps-Ingenieuren zusammenarbeiten, um Sicherheit in jede Phase von der Übertragung bis zur Produktion zu integrieren.
Verantwortlichkeiten:
- Anwendungs-Sicherheit: Verantwortlich für die Sicherheitslage einer großen .NET-Anwendung, von Architekturentscheidungen bis hin zu einzelnen Endpunkten.
- Authentifizierung & Identität: Entwurf, Implementierung und Härtung von Authentifizierungs- und Autorisierungsflüssen, einschließlich OAuth 2.0, OpenID Connect, JWT-Ausstellung und -Validierung, Sitzungsmanagement, MFA und rollen- sowie richtlinienbasierte Zugriffskontrolle in ASP.NET Core.
- Kryptografie in der Praxis: Auswahl und korrekte Anwendung kryptografischer Primitiven (Hashing, symmetrische und asymmetrische Verschlüsselung, Signierung, Schlüsselableitung), Verwaltung von Schlüsseln, Geheimnissen und Zertifikaten sowie Beseitigung schwacher oder missbrauchter Kryptografie im Code.
- Finden & Beheben: Durchführung von Code-Reviews, Bedrohungsmodellierung und praktischen Schwachstellentests; Reproduktion von Problemen, Schreiben der Lösung in C# und Hinzufügen von Tests, die Regressionen verhindern.
- DevSecOps-Zusammenarbeit: Zusammenarbeit mit dem DevOps-Team, um Sicherheit in CI/CD-Pipelines einzubetten: SAST, DAST, Abhängigkeits- und Container-Scanning, Geheimnis-Erkennung und sichere Build- und Release-Gates.
- Schwachstellenmanagement: Priorisierung von Ergebnissen aus Scannern, Penetrationstests und Fehlerberichten; Priorisierung nach echtem Risiko und Veranlassung zur Schließung mit den verantwortlichen Teams.
- Sicheres API-Design: Definition und Durchsetzung von Standards für Eingangsvalidierung, Ausgabe-Codierung, Ratenbegrenzung, CORS, Sicherheitsheader und sichere Fehlerbehandlung über unsere Dienste hinweg.
- Vorfallreaktion: Untersuchung von Sicherheitsvorfällen, Analyse von Protokollen und Spuren, Eindämmung von Problemen und Leitung von Nachbesprechungen mit konkreten Folgeaktionen.
- Ermöglichung: Erstellung von sicheren Programmierleitlinien, wiederverwendbaren Bibliotheken und Beispielen; Schulung von Entwicklern, damit der sichere Weg auch der einfache Weg ist.
Qualifikationen & Anforderungen:
- Bildung: Mindestens ein Bachelor-Abschluss in Informatik, IT-Sicherheit oder einem verwandten Bereich.
- Backend-Expertise: Nachweisbare praktische Erfahrung im Aufbau und in der Wartung von C# / .NET (ASP.NET Core) Backends in der Produktion.
- Angewandte Kryptografie: Solides Verständnis von TLS, Hashing (einschließlich Passwort-Hashing wie bcrypt, scrypt, Argon2, PBKDF2), symmetrischer und asymmetrischer Verschlüsselung, digitalen Signaturen, Zertifikaten und sicherer Schlüsselverwaltung.
- Web-Sicherheit: Starke Kenntnisse der OWASP Top 10 und OWASP API Security Top 10 sowie Erfahrung im Ausnutzen und Beheben von Problemen wie Injection, XSS, CSRF, SSRF, IDOR und fehlerhafte Zugriffskontrolle.
- Sicherheitstools: Praktische Erfahrung mit SAST/DAST und Abhängigkeits-Scanning-Tools (z.B. SonarQube, Snyk, OWASP ZAP, Burp Suite, GitHub Advanced Security oder ähnliche).
- CI/CD & Container: Grundkenntnisse über CI/CD-Pipelines und Docker, um effektiv mit DevOps an sicheren Pipelines und Bildern zusammenzuarbeiten.
- Scripting: Sicher im Automatisieren von Aufgaben mit PowerShell, Python oder Bash.
- Soft Skills: Verantwortungsbewusstsein, pragmatische Risikobewertung und die Fähigkeit, Sicherheitsprobleme klar an Entwickler und Stakeholder zu kommunizieren, ohne die Lieferung unnötig zu verlangsamen.
Zertifizierungen (Optional, Sehr Willkommen): Zertifizierungen sind nicht erforderlich, aber Einstiegssicherheits- und Azure-Zertifikate sind ein großer Vorteil.
- CompTIA Security+
- ISC2 Certified in Cybersecurity (CC)
- Microsoft Certified: Security, Compliance, and Identity Fundamentals (SC-900)
- Weitere praktische Zertifikate (z.B. eJPT, CompTIA PenTest+) sind ein Bonus
- Microsoft Certified: Azure Security Engineer Associate (AZ-500) (ein großer Vorteil)
Optionale, aber Willkommene Fähigkeiten:
- Microsoft Azure: Erfahrung mit Entra ID (Azure AD), Key Vault, Managed Identities, App Service, Defender for Cloud und Netzwerksicherheit in Azure.
- React / Frontend-Sicherheit: Verständnis dafür, wie React-Anwendungen funktionieren, einschließlich clientseitiger Token-Speicherung, CSP, XSS-Risiken in SPAs und sichere Frontend-zu-API-Kommunikation.
- Observability für Sicherheit: Erfahrung mit Protokollierungs- und Überwachungstools wie Application Insights, Microsoft Sentinel, Grafana oder ELK zur Erkennung und Untersuchung verdächtiger Aktivitäten.
- Infrastructure as Code: Vertrautheit mit Terraform oder Bicep und Überprüfung von IaC auf Fehlkonfigurationen.
- Compliance-Bewusstsein: Grundkenntnisse der DSGVO und Standards wie ISO 27001.
- Agile Denkweise: Komfortables Arbeiten in einem Agile/Scrum-Umfeld.
Kontakt:
Was wir bieten:
Über Jenoptik: Mit seiner Strategischen Geschäftseinheit (SBU) Smart Mobility Solutions bietet Jenoptik photonikbasierte, innovative und nachhaltige Lösungen, einschließlich Technologie und Dienstleistungen für Straßenverkehrssicherheit und -sicherheit. Als Anbieter von End-to-End-Lösungen unterstützen wir unsere Kunden bei der Bereitstellung von Straßeninfrastruktur und Software, einschließlich Integration, Installation, Wartung und Finanzierungsmodellen bis hin zum Full-Service-Betrieb unserer Lösungen. Unsere starke globale Präsenz und Installationsbasis wird durch ein langjähriges Partnernetzwerk unterstützt, mit zehntausenden von weltweit eingesetzten Systemen. Mit 90 Jahren Erfahrung und 40 Jahren in ANPR ist Jenoptik ein weltweit führender Ermöglicher für Straßenverkehrssicherheit und zivile Sicherheit, mit intelligenten Lösungen und Dienstleistungen, die ständig weiterentwickelt werden, um Straßen, Reisen, Gemeinschaften und unsere Umwelt weltweit sicherer zu machen.
Haben wir Ihr Interesse an dieser Position geweckt? Wenn ja, freuen wir uns auf Ihre Online-Bewerbung. Sollten Sie weitere Informationen benötigen, zögern Sie bitte nicht, uns zu kontaktieren.
Application Security Engineer (m/w/d) in Monheim am Rhein Arbeitgeber: Jenoptik Group
SwissOptic AG in Heerbrugg ist ein hervorragender Arbeitgeber, der eine dynamische und unterstützende Arbeitsumgebung bietet. Mit einem starken Fokus auf Teamarbeit und kontinuierlicher Weiterbildung fördert das Unternehmen die persönliche und berufliche Entwicklung seiner Mitarbeiter. Die Lage in Heerbrugg ermöglicht zudem eine hervorragende Work-Life-Balance und Zugang zu einer lebendigen Gemeinschaft.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Application Security Engineer (m/w/d) in Monheim am Rhein erhalten könntest
✨Netzwerken in der IT-Community
In der IT-Consulting-Welt sollten wir regelmäßig auf Veranstaltungen wie Tech-Meetups oder Konferenzen gehen. Hier können wir nicht nur unser Netzwerk erweitern, sondern auch direkt mit potenziellen Arbeitgebern ins Gespräch kommen und unser Interesse an einer Vollzeitstelle zeigen.
✨Online-Foren und Gruppen nutzen
Sich in Online-Foren und Communities wie Stack Overflow oder LinkedIn-Gruppen umzusehen, kann uns helfen, Insider-Tipps zu erhalten und Informationen über offene Stellen in der IT-Beratung zu sammeln. Vergiss nicht, aktiv zu werden und Fragen zu stellen oder dein Wissen zu teilen – das erhöht unsere Sichtbarkeit!
✨Direkt bei Jenoptik Group bewerben
Viele Unternehmen, wie Jenoptik Group, stemmen ihre Vollzeitstellen bevorzugt über ihre eigenen Karriere-Webseiten. Also, lass uns regelmäßig auf deren Seite vorbeischauen und uns direkt bewerben, statt nur die üblichen Jobportale zu nutzen.
✨Überzeugende Projekte zeigen
Wir sollten unser Portfolio oder relevante Projekte gut sichtbar machen, egal ob das auf Github, persönlich oder auf LinkedIn ist. Bei IT-Consulting-Stellen kommt es oft auf praktische Erfahrungen an, also lass uns zeigen, was wir können!
Wir glauben, dass du diese Fähigkeiten brauchst, um Application Security Engineer (m/w/d) in Monheim am Rhein mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeige deine technischen Skills!:In der IT-Beratung zählen deine technischen Kenntnisse und Fähigkeiten. Achte darauf, relevante Programmiersprachen, Tools und Systeme in deinem Lebenslauf aufzulisten. Zeig auch, wenn du Zertifikate hast, die deine Kompetenz unterstützen – das könnte dir einen echten Vorteil verschaffen!
Verstehe die Branche!:Unterstreiche in deinem Anschreiben, dass du ein gutes Verständnis für aktuelle Trends und Herausforderungen in der IT-Branche hast. Zeig, dass du nicht nur die technischen Aspekte beherrschst, sondern auch die Bedürfnisse der Kunden erkennen und lösen kannst!
Deine Projekte zählen!:Falls du bereits an IT-Projekten gearbeitet hast, verlinke diese oder beschreibe sie in deinem Lebenslauf. Praktische Erfahrungen – sei es in Form von Praktika oder privaten Projekten – sind besonders wertvoll in der IT-Beratung. Zeige uns, was du kannst!
Individuelle Bewerbung ist der Schlüssel!:Jede Bewerbung sollte individuell auf Jenoptik Group und die ausgeschriebene Position Application Security Engineer (m/w/d) zugeschnitten sein. Teile uns mit, warum gerade du eine gute Wahl für unser Team bist. Das zeigt dein Engagement und deine Motivation, die über eine Standardbewerbung hinausgeht.
Wie man sich auf ein Vorstellungsgespräch bei Jenoptik Group vorbereitet
✨Technische Vorbereitung ist alles!
Da du dich auf eine Vollzeitstelle in der IT-Beratung bewirbst, solltest du dir wirklich einen Überblick über die wichtigsten Tools und Technologien verschaffen, die in der Branche verwendet werden. Sei bereit, technische Fragen zu beantworten, die sich auf Software-Architektur oder Systemintegration beziehen könnten.
✨Praxisbeispiele parat haben
In der IT-Beratung ist es wichtig, konkrete Beispiele aus deiner bisherigen Erfahrung zu bringen. Überlege dir Projekte, bei denen du erfolgreich einen Kunden beraten hast oder Herausforderungen gelöst hast. Das zeigt, dass du nicht nur theoretisches Wissen hast, sondern auch in der Praxis erfolgreich sein kannst.
✨Soft Skills betonen
Ein großer Teil der IT-Beratung ist die Kommunikation mit Kunden und das Verständnis ihrer Bedürfnisse. Bereite dich darauf vor, über deine zwischenmenschlichen Fähigkeiten zu sprechen, wie du mit herausfordernden Kunden umgehst oder wie du in Teams arbeitest. Das wird den Interviewern zeigen, dass du mehr als nur technisches Wissen mitbringst!
✨Fragen zum Unternehmen vorbereiten
Schau dir spezifisch die Projekte von Jenoptik Group an und überlege dir, welche Fragen du dazu stellen möchtest. Zeig Interesse an den aktuellen Herausforderungen, vor denen das Unternehmen steht, und wie du dazu beitragen könntest. Das hebt dich von anderen Bewerbern ab und zeigt, dass du wirklich motiviert bist.
