Senior Application Security Engineer für Cybersecurity-Beratungshaus (w/m/d)

PAVELKA-DENK Personalberatung. Die richtigen Mitarbeiter/innen finden; Österreich; Hybrid; EUR 70.000 - 90.000; Vollzeit

Benefits dieser Stelle

Home-Office bis 4 Tage/Woche

Standorte Wien und Innsbruck

Vielfältiger Aufgabenmix

Flache Hierarchien

Zusammenfassung

Das Senior Application Security Engineer-Profil wird von einem renommierten Cybersecurity-Beratungsunternehmen in Wien betreut. Die Rolle bietet Beratung zu sicherer Softwareentwicklung, Design sicherer Architekturen und eigenständige Penetrationstests. Relevante Zertifizierungen sind wünschenswert, Deutsch und Englisch fließend.

Geplant sind 40-Stunden-Wochen mit bis zu 4 Tagen Home-Office pro Woche, Standorte in Wien und Innsbruck, sowie eine starke, praxisnahe Sicherheitskultur.

Qualifikationen

• Einschlägige Ausbildung/Studium oder äquivalente Berufserfahrung.
• Mind. 4 Jahre praktische Berufserfahrung im Bereich Application Security.
• Erfahrung mit gängigen Tech-Stacks (z. B. Java in containerisierten Workloads) sowie mit SAST/DAST/SCA-Tooling.
• Idealerweise relevante Zertifizierungen (z. B. CISSP, CSSLP, OSCP, BSCP).
• Kommunikationsstärke, sicheres Auftreten, ausgeprägte Beratungskompetenz.

Aufgaben

• Beratung von Unternehmen zu sicherer Softwareentwicklung – technisch und organisatorisch.
• Eigenständige Durchführung von Anwendungs-Penetrationstests (Web, Mobile-Apps).
• Design und Prüfung von System- und Cloud-Architekturen.
• Analyse und Verbesserung der Sicherheit in technischen und organisatorischen Abläufen.
• Optional: Infrastruktur-, Netzwerk- und OT-Penetrationstests.

Kenntnisse

Application Security

Threat Modeling

Kommunikationsstärke

Englischkenntnisse

Ausbildung

Ausbildung/Studium oder äquivalente Berufserfahrung

Tools

Java in containerisierten Workloads

SAST/DAST/SCA-Tooling

Jobbeschreibung

Senior Application Security Engineer für Cybersecurity-Beratungshaus (w/m/d)

Du willst nicht nur Schwachstellen finden, sondern Unternehmen dabei helfen, von Anfang an sicher zu entwickeln? Dann lies weiter.

Unser Kunde – ein renommiertes, stark wachsendes Cybersecurity-Beratungshaus in Wien – sucht zur Entlastung des Teamleiters und aufgrund stark steigender Nachfrage eine erfahrene Persönlichkeit für das IT-Security-Team, die Unternehmen ganzheitlich zu sicherer Softwareentwicklung berät.

Die Aufgaben.

• Beratung von Unternehmen zu sicherer Softwareentwicklung – technisch (Secure Design/Code, Threat Modeling, Requirements Engineering, SAST/DAST/SCA) und organisatorisch (SSDLC, DevSecOps, Vulnerability Management)
• Eigenständige Durchführung von Anwendungs-Penetrationstests (Web, Mobile-Apps)
• Design und Prüfung von System- und Cloud-Architekturen
• Analyse und Verbesserung der Sicherheit in technischen und organisatorischen Abläufen
• Optional: Infrastruktur-, Netzwerk- und OT-Penetrationstests

Das ist uns wichtig.

• Einschlägige Ausbildung/Studium oder äquivalente Berufserfahrung
• Mind. 4 Jahre praktische Berufserfahrung im Bereich Application Security
• Erfahrung mit gängigen Tech-Stacks (z. B. Java in containerisierten Workloads) sowie mit SAST/DAST/SCA-Tooling
• Idealerweise relevante Zertifizierungen (z. B. CISSP, CSSLP, OSCP, BSCP)
• Kommunikationsstärke, sicheres Auftreten, ausgeprägte Beratungskompetenz
• Fallweise mehrtägige Reisebereitschaft im Raum D-A-CH
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
  

Das ist echt toll.

• Jahresbruttogehalt 70.000–90.000 € (Fixum), zzgl. 5.000–10.000 € variabler Anteil je nach Seniorität
• Bewusst gelebte 40-Stunden-Kultur
• Bis zu 4 Tage Home-Office/Woche, Büros in Wien und Innsbruck
• Vielfältiger Aufgabenmix (AppSec, Pentesting, DevSecOps, Research, DFIR) mit Gestaltungsspielraum
• Flache Hierarchien, erfahrenes IT-Security-Team, wertschätzende Unternehmenskultur