Application Security Engineer - Secure Code & Bank Modernization

CLEEVEN; Basel; On-site; CHF 120,000 - 180,000; Full time

Job summary

CLEEVEN sucht in der Schweiz Basel einen Application Security Engineer mit Entwicklungshintergrund. Sie analysieren bestehenden Code und Architekturen aus Sicherheitssicht, identifizieren Schwachstellen und geben konkrete Umsetzungs-Empfehlungen.

Der Schwerpunkt liegt auf Secure Code Review, Web- und API-Sicherheit sowie enger Zusammenarbeit mit Entwicklungsteams. Sie prüfen Authentifizierungs- und Autorisierungsmechanismen, unterstützen bei Threat Modeling und integrieren Security Controls in

Qualifications

• Hochschulabschluss in Informatik, Cybersecurity oder vergleichbare Praxis.
• Drei bis fünf Jahre Erfahrung in Softwareentwicklung und Application Security.
• Technischer Entwicklungshintergrund und pragmatische Arbeitsweise.
• Fähigkeit, Schwachstellen zu identifizieren und konkrete Lösungen vorzuschlagen.

Responsibilities

• Durchführung von Sicherheitsanalysen bestehender Anwendungen.
• Analyse von Java-, C#- und Web-Code auf Schwachstellen.
• Bewertung von Risiken externer Zugriffe auf Anwendungen.
• Prüfung von Authentifizierungs- und Autorisierungsmechanismen.
• Analyse von API-Sicherheit, Datenflüssen und Schnittstellen.
• Dokumentation technischer Schwachstellen und Empfehlungen.
• Unterstützung der Entwickler bei der Behebung von Schwachstellen.
• Mitwirkung bei Architektur- und Design-Reviews.
• Integration von Secure-Coding-Standards in CI/CD.

Skills

Java

Secure Code Review

Web Security

API Security

Authentication

Authorization

CI/CD

DevSecOps

Threat Modeling

SAST/DAST Tools

Education

Hochschulabschluss in Informatik/Cybersecurity

Tools

SonarQube

Checkmarx

Fortify

Snyk

Veracode

Job description

CLEEVEN sucht in der Schweiz Basel einen Application Security Engineer mit Entwicklungshintergrund. Sie analysieren bestehenden Code und Architekturen aus Sicherheitssicht, identifizieren Schwachstellen und geben konkrete Umsetzungs-Empfehlungen.

Der Schwerpunkt liegt auf Secure Code Review, Web- und API-Sicherheit sowie enger Zusammenarbeit mit Entwicklungsteams. Sie prüfen Authentifizierungs- und Autorisierungsmechanismen, unterstützen bei Threat Modeling und integrieren Security Controls in