Application Security Engineering Manager

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Anwendungen und nächsten Schritte verwaltet. Unser Partner sucht einen Application Security Engineering Manager mit Sitz in Deutschland. Diese Rolle bietet die Möglichkeit, ein hochqualifiziertes Application Security-Team an der Spitze der Sicherung von KI-gesteuerten Softwareentwicklungen zu leiten. Sie werden gestalten, wie Sicherheit in einer schnell wachsenden Ingenieureorganisation eingebettet wird, und sicherstellen, dass Sicherheitsprinzipien von Anfang an im gesamten SDLC angewendet werden.

Als technischer Leiter und strategischer Ermöglicher werden Sie erfahrene Ingenieure bei fortschrittlichen AppSec-Herausforderungen wie Bedrohungsmodellierung, KI-unterstützter Entwicklungssicherheit und automatisierten Sicherheitstools anleiten. Die Umgebung ist hochgradig kollaborativ und technisch anspruchsvoll, mit starkem Fokus auf Autonomie, Vertrauen und Einfluss. Sie werden eng mit Ingenieur-, Plattform- und Führungsteams zusammenarbeiten, um skalierbare Sicherheitspraktiken zu definieren, die sich mit den neuesten KI-Produkten weiterentwickeln.

Dies ist eine hochwirksame Führungsrolle, in der Ihre Entscheidungen direkt die Produktsicherheit, die Ingenieureffizienz und die organisatorische Resilienz beeinflussen.

• Leiten, wachsen und unterstützen eines erfahrenen Application Security-Teams, einschließlich Einstellung, Einarbeitung, Leistungsmanagement und Karriereentwicklung.
• Ein hochautonomes Team von erfahrenen Ingenieuren befähigen, indem die richtige Umgebung, Struktur und Betriebsrhythmus für den Erfolg geschaffen werden.
• Die Application Security-Strategie und -Roadmap definieren und weiterentwickeln, Risiken, Ingenieureingaben und Geschäftsprioritäten in klare Initiativen übersetzen.
• Als praktischer technischer Partner in Bereichen wie Bedrohungsmodellierung, sicherer Architekturdesign und Anwendungsrisikoanalyse fungieren.
• Teamplanungsprozesse, einschließlich OKRs, vierteljährliche Planung und funktionsübergreifende Koordination, etablieren und aufrechterhalten.
• Als primäre Schnittstelle zwischen AppSec und breiteren Ingenieur-, Plattform-, Rechts- und Führungsteams fungieren.
• Integration von Sicherheit in KI-unterstützte Entwicklungsabläufe vorantreiben, einschließlich der Bewertung von agentischen Codierungswerkzeugen und Risiken von KI-generiertem Code.
• AppSec-Ausrichtung mit breiteren Sicherheitsfunktionen überwachen, um eine konsistente Handhabung von Vorfällen, Risiken und funktionsübergreifenden Initiativen sicherzustellen.
• Die AppSec-Funktion in externen Kontexten wie Audits, Compliance-Programmen (z.B. SOC2, ISO 42001) und Kundenengagements vertreten.
• Kontinuierliche Verbesserung in AppSec-Tools, Automatisierung und Sicherheitsengineering-Praktiken fördern.

• Starker Hintergrund in der Anwendungssicherheit mit praktischer Erfahrung in Bedrohungsmodellierung, sicheren Designüberprüfungen, Schwachstellenmanagement und Sicherheitsautomatisierung.
• Nachgewiesene Erfahrung als Sicherheitsingenieur, der in Führungs- oder Managementrollen aufgestiegen ist.
• 3+ Jahre Erfahrung im Management von Mitarbeitern, einschließlich Einstellung, Mentoring und Leistungsmanagement von erfahrenen Sicherheitsingenieuren.
• Tiefes technisches Verständnis moderner Softwareentwicklungspraktiken, sicherer SDLC und cloud-nativer Architekturen.
• Starke Programmierkenntnisse, insbesondere in Python und JavaScript.
• Erfahrung mit Cloud-Plattformen wie AWS und/oder GCP sowie Vertrautheit mit CI/CD-Tools wie GitHub Actions.
• Erfahrung in der Leitung oder signifikanten Mitwirkung an AppSec-Programmen in schnell wachsenden SaaS- oder KI-gesteuerten Umgebungen.
• Starke Kommunikationsfähigkeiten mit der Fähigkeit, mit technischen Ingenieuren, Führungskräften und funktionsübergreifenden Stakeholdern zu interagieren.
• Praktische Erfahrung in der Einbettung von Sicherheit als kollaborativen Partner innerhalb von Ingenieurteams, anstatt als gatekeeping Funktion.
• Starkes Verständnis der KI-nativen Sicherheitsherausforderungen, einschließlich LLM-basierter Systeme, agentischer Werkzeuge und Risiken von KI-generiertem Code.
• Vertrautheit mit Tools wie Semgrep, Wiz, CrowdStrike, HackerOne oder ähnlichen AppSec-Ökosystemen ist von Vorteil.
• Erfahrung mit Kubernetes und vorherige Staff/Principal-Level-Sicherheitsengineering-Hintergrund werden als starke Vorteile angesehen.

• Flexibles, remote-freundliches Arbeitsmodell in ganz Europa oder ausgewählten Hubs.
• 25 Tage Jahresurlaub plus Feiertage basierend auf dem Standort.
• Unterstützung für Homeoffice-Setup.
• Generöses Empfehlungsbonusprogramm.
• Die Möglichkeit, bis zu 60 Tage pro Jahr remote aus dem Ausland zu arbeiten.
• Hochwirksame Führungsrolle in einer schnell wachsenden KI-gesteuerten Ingenieuroganisation.
• Signifikante Autonomie und Verantwortung bei der Gestaltung der AppSec-Funktion und -Strategie.
• Starkes Karrierewachstumspotenzial in einem marktdefinierenden KI-Unternehmen.
• Kollaborative, vertrauensvolle Ingenieurkultur, die sich auf Ergebnisse und Einfachheit konzentriert.
• Die Möglichkeit, KI-native Sicherheitswerkzeuge und -praktiken aufzubauen und zu skalieren.