Application Security Engineer (m/w/d) - IT-Security, Ingenieur

Einleitungstext Schwarz Digits schafft das technologische Fundament f r digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen f r die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabh ngiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterst tzen. Unsere Kernleistungen b ndeln wir in den Bereichen Cloud, Cyber Security, Data AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei. Bei uns arbeitest du an der Schnittstelle zwischen Agilit t und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genie t echte Gestaltungsspielr ume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe. Deine Aufgaben Du verifizierst Schwachstellen aus automatisierten Web Application Scans mit deinem tiefen Verst ndnis f r Angriffsvektoren, identifizierst False Positives und optimierst kontinuierlich die Scan-Policies. Du nutzt gezielt KI-gest tzte Tools sowie Automatisierungsl sungen, um Analyseprozesse zu beschleunigen und die Service-Qualit t stetig zu verbessern. Du stellst sicher, dass moderne Schnittstellen wie REST, GraphQL und SOAP nicht nur oberfl chlich, sondern tiefgehend und automatisiert auf Schwachstellen gepr ft werden. Du gew hrleistest den stabilen Betrieb von Scans in hybriden Netzwerken (On-Prem Cloud) ohne Impact auf das Core Business und l st technische H rden bei Routing oder Firewalls souver n. Du agierst als Wissens-Multiplikator und Mentor f r deine Kollegen, dokumentierst Prozesse nachhaltig und unterst tzt so den perspektivischen Ausbau des Teams. Du bewertest bestehende Systeme sowie Abl ufe hinsichtlich ihrer Aktualit t und priorisierst deine Aufgaben im Team flexibel nach ihrer Wirkung und Relevanz f r das Unternehmen. Dein Profil Du hast eine erfolgreich abgeschlossenes Studium mit Informatik Schwerpunkt und bringst mindesten 3 Jahre Berufserfahrung im Web Application Pentesting mit. Du kommunizierst sicher auf Deutsch (B2-Level) und Englisch (B2/C1-Level). Du berzeugst mit tiefem Web-App Scanner API-Know-how, bist Power-User einschl giger DAST-Tools und verstehst genau, wie man komplexe Webanwendungen sowie APIs durchleuchtet inklusive dem Setup von automatisierten Scans mit Logins/Credentials. Du besitzt tiefgehendes Know-how in der automatisierten Absicherung moderner Schnittstellen (REST, GraphQL, SOAP) und deren tiefgreifender Pr fung. Du bringst idealerweise Programmier- und Script-Kenntnisse mit, um manuelle Routinen zu automatisieren und effiziente KI-Workflows zu entwickeln. Du bringst ein grundlegendes Verst ndnis f r (hybride) Infrastruktur, Cloud-Technologien oder Kubernetes mit, um Scanner-Anbindungen und Troubleshooting eigenst ndig im Team zu l sen. Du zeichnest dich durch eine proaktive, serviceorientierte Arbeitsweise aus und hast den Anspruch, dich sowie den Service im Team kontinuierlich weiterzuentwickeln.