Application Security Engineer - Secure Code & Bank Modernization

CLEEVEN; Basel; Vor Ort; CHF 120.000 - 180.000; Vollzeit

Zusammenfassung

CLEEVEN sucht in der Schweiz Basel einen Application Security Engineer mit Entwicklungshintergrund. Sie analysieren bestehenden Code und Architekturen aus Sicherheitssicht, identifizieren Schwachstellen und geben konkrete Umsetzungs-Empfehlungen.

Der Schwerpunkt liegt auf Secure Code Review, Web- und API-Sicherheit sowie enger Zusammenarbeit mit Entwicklungsteams. Sie prüfen Authentifizierungs- und Autorisierungsmechanismen, unterstützen bei Threat Modeling und integrieren Security Controls in

Qualifikationen

• Hochschulabschluss in Informatik, Cybersecurity oder vergleichbare Praxis.
• Drei bis fünf Jahre Erfahrung in Softwareentwicklung und Application Security.
• Technischer Entwicklungshintergrund und pragmatische Arbeitsweise.
• Fähigkeit, Schwachstellen zu identifizieren und konkrete Lösungen vorzuschlagen.

Aufgaben

• Durchführung von Sicherheitsanalysen bestehender Anwendungen.
• Analyse von Java-, C#- und Web-Code auf Schwachstellen.
• Bewertung von Risiken externer Zugriffe auf Anwendungen.
• Prüfung von Authentifizierungs- und Autorisierungsmechanismen.
• Analyse von API-Sicherheit, Datenflüssen und Schnittstellen.
• Dokumentation technischer Schwachstellen und Empfehlungen.
• Unterstützung der Entwickler bei der Behebung von Schwachstellen.
• Mitwirkung bei Architektur- und Design-Reviews.
• Integration von Secure-Coding-Standards in CI/CD.

Kenntnisse

Java

Secure Code Review

Web Security

API Security

Authentication

Authorization

CI/CD

DevSecOps

Threat Modeling

SAST/DAST Tools

Ausbildung

Hochschulabschluss in Informatik/Cybersecurity

Tools

SonarQube

Checkmarx

Fortify

Snyk

Veracode

Jobbeschreibung

CLEEVEN sucht in der Schweiz Basel einen Application Security Engineer mit Entwicklungshintergrund. Sie analysieren bestehenden Code und Architekturen aus Sicherheitssicht, identifizieren Schwachstellen und geben konkrete Umsetzungs-Empfehlungen.

Der Schwerpunkt liegt auf Secure Code Review, Web- und API-Sicherheit sowie enger Zusammenarbeit mit Entwicklungsteams. Sie prüfen Authentifizierungs- und Autorisierungsmechanismen, unterstützen bei Threat Modeling und integrieren Security Controls in