Application Security Engineer (m/w/d)

Bundesdruckerei; Berlin; Vor Ort; EUR 80.000 - 110.000; Vollzeit

Benefits dieser Stelle

Betriebliche Altersvorsorge

Vermögenswirksame Leistungen

Unterstützende Maßnahmen bei Kinderbet

Flexible Arbeitsmodelle

Weiterbildungsangebote

Zusammenfassung

Die Bundesdruckerei sucht eine Expertin oder einen Experten für IT-Sicherheit in Berlin. Sie integrieren Sicherheit in den gesamten Entwicklungszyklus und arbeiten an sicheren Digitalisierungslösungen.

Sie setzen SAST/DAST/SCA in CI/CD-Pipelines ein, führen Code-Reviews durch und begleiten Remediation von Schwachstellen. Zudem coachen Sie Security Champions und arbeiten eng mit Entwicklungsteams zusammen.

Qualifikationen

• Abgeschlossenes Studium im Bereich Informatik oder IT-Sicherheit oder gleichwertige Berufsausbildung.
• Fundierte Kenntnisse der gängigen Sicherheitsstandards (OWASP Top 10, ISO 27001).
• Erfahrung mit Secure SDLC und Best Practices im DevSecOps.
• Gute analytische Fähigkeiten und Lernbereitschaft.

Aufgaben

• Sicherheit in den gesamten Entwicklungszyklus integrieren (Secure SDLC) – von Design und Threat Modeling über sichere Implementierung bis Release und Betrieb.
• Aufbau und Betrieb von SAST-, DAST-, SCA- und Secret-Scanning-Werkzeugen in CI/CD-Pipelines
• Durchführung von Code-Reviews, Schwachstellenanalysen und Threat Modeling gemeinsam mit den Entwicklungsteams
• Bewertung, Priorisierung und Nachverfolgung von Schwachstellen inkl. Remediation-Begleitung
• Unterstützung und Coaching der Security Champions in den Entwicklungsteams unter zentraler fachlicher Führung
• Mitwirkung an Quality Gates und der Definition sicherheitsrelevanter Abnahmekriterien
• Beratung der Fachbereiche zu sicheren Architektur- und Implementierungsentscheidungen
• Mitgestaltung von Standards, Richtlinien und tätigkeitsorientierten Vorgaben zur Code-Sicherheit

Kenntnisse

Threat Modeling

SAST/DAST/SCA

CI/CD-Integration

Vulnerability Management

Code-Reviews

Teamfähigkeit

Deutsch C1

Englisch C1

Ausbildung

Informatik/IT-Sicherheit Studium

Ausbildung in IT-Sicherheit

Tools

SAST

DAST

SCA

Threat Modeling

Jobbeschreibung

Gestalten Sie mit uns die digitale Zukunft! Wir suchen Persönlichkeiten mit Teamgeist, die unsere Leidenschaft für den Schutz von Identitäten und Daten teilen, vorausschauend denken und gemeinsam mit uns an sicheren Digitalisierungslösungen arbeiten wollen. Ob Cybersecurity, Softwareentwicklung oder moderne IT-Infrastruktur - bei uns haben Sie die Möglichkeit, Ihre Expertise gezielt einzubringen und weiterzuentwickeln. Freuen Sie sich auf spannende Aufgaben, eigenverantwortliches Arbeiten und persönliches Wachstum. Wir sind überzeugt, dass Veränderungen neue Chancen für Entwicklung und Innovation mit sich bringen – und bieten Ihnen ein attraktives Arbeitsumfeld mit langfristiger Perspektive.

• Integration von Sicherheit in den gesamten Entwicklungslebenszyklus (Secure SDLC) – von Design und Threat Modeling über sichere Implementierung bis Release und Betrieb
• Aufbau und Betrieb von SAST-, DAST-, SCA- und Secret-Scanning-Werkzeugen in CI/CD-Pipelines
• Durchführung von Code-Reviews, Schwachstellenanalysen und Threat Modeling gemeinsam mit den Entwicklungsteams
• Bewertung, Priorisierung und Nachverfolgung von Schwachstellen (Vulnerability Management) inkl. Remediation-Begleitung
• Unterstützung und Coaching der Security Champions in den Entwicklungsteams unter zentraler fachlicher Führung
• Mitwirkung an Quality Gates und der Definition sicherheitsrelevanter Abnahmekriterien
• Beratung der Fachbereiche zu sicheren Architektur- und Implementierungsentscheidungen
• Mitgestaltung von Standards, Richtlinien und tätigkeitsorientierten Vorgaben zur Code-Sicherheit
• Abgeschlossenes Studium mit dem Schwerpunkt Informatik oder Informations- oder IT-Sicherheit oder eine Berufsausbildung mit mehrjähriger praktischer Erfahrung im Bereich Informations- und IT Sicherheit
• Mehrjährige Erfahrung in der Anwendungssicherheit oder Softwareentwicklung mit Security-Schwerpunkt
• Fundiertes Verständnis gängiger Schwachstellenklassen, z. B. OWASP Top 10, sicherer Entwicklungspraktiken und sicherer Softwarearchitekturen
• Erfahrung mit Threat Modeling sowie AppSec-Tooling, insbesondere SAST, DAST und SCA, einschließlich der Integration in CI/CD
• Wünschenswert: Kenntnisse des BSI IT-Grundschutzes, insbesondere BSI 200-2 und 200-3, relevanter Standards wie ISO 27001 sowie Zertifizierungen wie OSCP, OSWE oder GWAPT
• Analytisches Denken, Priorisierungsfähigkeit, Lernbereitschaft und Offenheit gegenüber neuen Sicherheitsbedrohungen und Technologien
• Moderations- und Beratungskompetenz, Team- und Kommunikationsfähigkeit sowie die Fähigkeit, Sicherheitsanforderungen adressatengerecht in deutscher und englischer Sprache auf C1-Niveau zu vermitteln

Die Bundesdruckerei-Gruppe leistet mit ihrer Digital- und Sicherheitskompetenz als Technologieunternehmen des Bundes einen Beitrag für die digitale Souveränität Deutschlands und Europas. Zur Muttergesellschaft Bundesdruckerei Gruppe GmbH gehören die Bundesdruckerei GmbH mit ihrer Tochter Maurer Electronics GmbH, zudem die D-Trust GmbH, genua GmbH, Xecuro GmbH sowie Inco Spółka z o.o.

Hightech-Innovationen brauchenMacher und Macherinnen: Ein Job bei der Bundesdruckerei GmbH überträgt ihnen gesellschaftlicheVerantwortung. Im Herzen Berlins entstehen Lösungen rund um Sichere Identitäten, eine moderne Verwaltung und KI. Damit schafft die Bundesdruckerei GmbH die Basis für eine moderne und resiliente Gesellschaft.

Gemeinsam mehr erreichen:

Toller Teamspirit in einem kompetenten und zukunftssicheren Arbeitsumfeld mit einzigartigen Projekten

Attraktive Arbeitsbedingungen:

Ausgewogene Balance zwischen Beruf und Privatleben dank flexibler Arbeitsmodelle und -zeiten und 30 Tagen Urlaub im Jahr

Moderne Arbeitsausstattung:

TopEquipment, agile Entwicklungsmethoden mit modernem Tech Stack und innovativen Kollaborationstools

Persönliche Entwicklung:

Individuelle Weiterbildungs-möglichkeiten sowie Fach- und Führungskräfteprogramme

Optimale Verkehrsanbindung:

Attraktiver Standort mit sehr guter Anbindung an den öffentlichen Nahverkehr

Angebote zum Gesundbleiben:

Sportkooperationen, Präventionskurse und Laufevents

Weitere Extras:

Betriebliche Altersvorsorge, vermögenswirksame Leistungen, unterstützende Maßnahmen bei der Kinderbetreuung und der Pflege von Angehörigen