Auf einen Blick
- Aufgaben: Verifiziere Schwachstellen und optimiere automatisierte Web Application Scans.
- Unternehmen: Schwarz Digits, Teil der Schwarz Gruppe, treibt digitale Transformation voran.
- Vorteile: Gestaltungsspielräume, schnelle Entscheidungswege und kontinuierliche Weiterentwicklung.
- Weitere Informationen: Werde Mentor für Kollegen und gestalte die Zukunft der Cyber Security mit.
- Warum dieser Job: Arbeite an der Schnittstelle von Agilität und Sicherheit in einem dynamischen Umfeld.
- Qualifikationen: Mindestens 3 Jahre Erfahrung im Web Application Pentesting und tiefes DAST-Tool-Know-how.
Das prognostizierte Gehalt liegt zwischen 55000 - 70000 € pro Jahr.
Du hast eine erfolgreich abgeschlossenes Studium mit Informatik Schwerpunkt und bringst mindestens 3 Jahre Berufserfahrung im Web Application Pentesting mit. Du kommunizierst sicher auf Deutsch (B2-Level) und Englisch (B2/C1-Level). Du überzeugst mit tiefem Web-App Scanner & API-Know-how, bist Power-User einschlägiger DAST-Tools und verstehst genau, wie man komplexe Webanwendungen sowie APIs durchleuchtet – inklusive dem Setup von automatisierten Scans mit Logins/Credentials.
Du besitzt tiefgehendes Know-how in der automatisierten Absicherung moderner Schnittstellen (REST, GraphQL, SOAP) und deren tiefgreifender Prüfung. Du bringst idealerweise Programmier- und Script-Kenntnisse mit, um manuelle Routinen zu automatisieren und effiziente KI-Workflows zu entwickeln. Du bringst ein grundlegendes Verständnis für (hybride) Infrastruktur, Cloud-Technologien oder Kubernetes mit, um Scanner-Anbindungen und Troubleshooting eigenständig im Team zu lösen.
Du zeichnest dich durch eine proaktive, serviceorientierte Arbeitsweise aus und hast den Anspruch, dich sowie den Service im Team kontinuierlich weiterzuentwickeln.
Deine Aufgaben:
- Du verifizierst Schwachstellen aus automatisierten Web Application Scans mit deinem tiefen Verständnis für Angriffsvektoren, identifizierst False Positives und optimierst kontinuierlich die Scan-Policies.
- Du nutzt gezielt KI-gestützte Tools sowie Automatisierungslösungen, um Analyseprozesse zu beschleunigen und die Service-Qualität stetig zu verbessern.
- Du stellst sicher, dass moderne Schnittstellen wie REST, GraphQL und SOAP nicht nur oberflächlich, sondern tiefgehend und automatisiert auf Schwachstellen geprüft werden.
- Du gewährleistest den stabilen Betrieb von Scans in hybriden Netzwerken (On-Prem & Cloud) ohne Impact auf das Core Business und löst technische Hürden bei Routing oder Firewalls souverän.
- Du agierst als Wissens-Multiplikator und Mentor für deine Kollegen, dokumentierst Prozesse nachhaltig und unterstützt so den perspektivischen Ausbau des Teams.
- Du bewertest bestehende Systeme sowie Abläufe hinsichtlich ihrer Aktualität und priorisierst deine Aufgaben im Team flexibel nach ihrer Wirkung und Relevanz für das Unternehmen.
Application Security Engineer (m/w/x) - ['Vollzeit'] Arbeitgeber: Schwarz Digits
Schwarz Digits ist ein hervorragender Arbeitgeber, der dir die Möglichkeit bietet, in einem dynamischen und innovativen Umfeld zu arbeiten, das auf digitale Entscheidungsfreiheit fokussiert ist. Du profitierst von flachen Hierarchien, schnellen Entscheidungswegen und echten Gestaltungsspielräumen, während du gleichzeitig Teil eines stabilen Unternehmens mit einer starken IT-Infrastruktur bist. Zudem fördern wir kontinuierliche Weiterbildung und bieten dir die Chance, deine Fähigkeiten in einem zukunftsorientierten Bereich wie Cyber Security weiterzuentwickeln.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass Sie so Application Security Engineer (m/w/x) - ['Vollzeit'] erhalten könnten
✨Tipp Nummer 1
Netzwerken ist der Schlüssel! Nutze Plattformen wie LinkedIn, um mit anderen Fachleuten in Kontakt zu treten. Teile deine Erfahrungen im Web Application Pentesting und zeige dein Know-how – das zieht die Aufmerksamkeit potenzieller Arbeitgeber an.
✨Tipp Nummer 2
Bereite dich auf technische Interviews vor! Übe typische Fragen zu DAST-Tools und API-Sicherheit. Zeige, dass du nicht nur die Theorie kennst, sondern auch praktische Lösungen für komplexe Probleme anbieten kannst.
✨Tipp Nummer 3
Sei proaktiv! Wenn du eine interessante Stelle siehst, bewirb dich direkt über unsere Website. Zeige dein Interesse und deine Motivation, Teil unseres Teams zu werden, indem du deine Fähigkeiten und Erfahrungen klar kommunizierst.
✨Tipp Nummer 4
Bleib am Ball! Auch wenn du nicht sofort eine Rückmeldung erhältst, zeige Geduld und Hartnäckigkeit. Follow-ups sind wichtig, um dein Interesse zu zeigen und dich von anderen Bewerbern abzuheben.
Wir glauben, dass du diese Fähigkeiten brauchst, um Application Security Engineer (m/w/x) - ['Vollzeit'] mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Mach deine Bewerbung persönlich:Zeig uns, wer du wirklich bist! Verwende eine freundliche und authentische Sprache, um deine Motivation für die Stelle als Application Security Engineer zu verdeutlichen. Lass uns wissen, warum du Teil von StudySmarter werden möchtest.
Betone deine Erfahrungen:Erzähle uns von deinen bisherigen Projekten im Web Application Pentesting und wie du DAST-Tools eingesetzt hast. Wir wollen sehen, dass du das nötige Know-how mitbringst, also sei konkret und nenn Beispiele!
Sprich unsere Sprache:Achte darauf, dass du sowohl auf Deutsch als auch auf Englisch klar kommunizierst. Da wir in einem internationalen Umfeld arbeiten, ist es wichtig, dass du dich in beiden Sprachen wohlfühlst. Zeig uns deine Sprachkenntnisse!
Bewirb dich über unsere Website:Der einfachste Weg, um Teil unseres Teams zu werden, ist, dich direkt über unsere Website zu bewerben. So stellst du sicher, dass deine Bewerbung schnell und unkompliziert bei uns ankommt. Wir freuen uns auf dich!
Wie man sich auf ein Vorstellungsgespräch bei Schwarz Digits vorbereitet
✨Verstehe die Anforderungen
Mach dir die Stellenbeschreibung genau zu Herzen. Du solltest die geforderten Fähigkeiten und Erfahrungen, wie Web Application Pentesting und DAST-Tools, gut verstehen und Beispiele aus deiner bisherigen Arbeit parat haben, um deine Eignung zu untermauern.
✨Bereite technische Fragen vor
Erwarte technische Fragen zu Themen wie REST, GraphQL und API-Sicherheit. Überlege dir, wie du deine Kenntnisse in diesen Bereichen demonstrieren kannst, und sei bereit, konkrete Szenarien oder Herausforderungen zu besprechen, die du gemeistert hast.
✨Zeige deine Problemlösungsfähigkeiten
Bereite dich darauf vor, über spezifische Probleme zu sprechen, die du in der Vergangenheit gelöst hast, insbesondere im Zusammenhang mit hybriden Infrastrukturen oder Cloud-Technologien. Zeige, wie du technische Hürden überwunden hast und welche Tools du dabei eingesetzt hast.
✨Kommunikation ist der Schlüssel
Da die Kommunikation auf Deutsch und Englisch wichtig ist, übe, deine Gedanken klar und präzise auszudrücken. Sei bereit, technische Konzepte einfach zu erklären, um zu zeigen, dass du nicht nur das Wissen hast, sondern es auch vermitteln kannst.
