Application Security Engineer (m/w/d)

FERCHAU; Pulheim; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Einkaufsrabatte

Fitness First Mitgliedschaft

Mobiles Arbeiten möglich

Kitazuschuss

Urlaubsgeld bei halbem Gehalt

Job summary

FERCHAU sucht einen Application Security Engineer (m/w/d) zur Stärkung des Sicherheitsteams. Sie analysieren Anwendungen, führen Penetrationstests durch und unterstützen Secure-Coding-Initiativen über den gesamten Entwicklungszyklus hinweg.

Sie arbeiten eng mit Softwareentwicklung, Infrastruktur und SOC zusammen und tragen zur Risikobewertung sowie zur Einhaltung regulatorischer Anforderungen bei. Deutsch fließend, Englisch verhandlungssicher.

Qualifications

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Application Security oder Security Engineering.
• Fundierte OWASP Top 10 Kenntnisse und Secure-Coding-Prinzipien.
• Praktische Erfahrung im Vulnerability Management.
• Sicherer Umgang mit gängigen Security-Tools (SAST/DAST/SCA).
• Erfahrung mit modernen Entwicklungsumgebungen sowie CI/CD-Pipelines.
• Gute Deutschkenntnisse, verhandlungssicheres Englisch.

Responsibilities

• Durchführung von Sicherheitsanalysen und Schwachstellenbewertungen für Anwendungen.
• Begleitung von Softwareprojekten aus Security-Sicht über den Entwicklungszyklus.
• Koordination von Penetrationstests.
• Unterstützung und Weiterentwicklung von Secure-Coding-Initiativen.
• Analyse und Bewertung von Findings aus Security-Scans.
• Implementierung, Überwachung und Optimierung von Sicherheitsmaßnahmen im Applikationsumfeld.
• Enge Zusammenarbeit mit Softwareentwicklung, Infrastruktur und SOC.
• Bearbeitung von Security Incidents im Anwendungsumfeld.
• Unterstützung bei Compliance-, Audit- und regulatorischen Anforderungen.

Skills

Sicherheitsanalyse

Penetration Testing

OWASP Top 10

Secure Coding

CI/CD-Pipelines

Deutsch/Englisch Kommunikation

Education

Informatik/IT-Sicherheit Studium

Tools

SAST Tools

DAST Tools

SCA Tools

Job description

Die besten Köpfe für die unterschiedlichsten Aufgaben zu finden sowie Menschen und Technologien zu verbinden, und zwar täglich aufs Neue - dafür schätzen unsere Kunden FERCHAU. Unterstütze uns: als ambitionierte:r Kolleg:in, der:die wie wir Technologien auf die nächste Stufe bringen möchte. Wir realisieren spannende Projekte für namhafte Kunden in allen Technologiebereichen und für alle Branchen und überzeugen täglich mit fundierter Expertise und fachlichem Know-how.

Application Security Engineer (m/w/d)

Dein Aufgabengebiet

• Durchführung von Sicherheitsanalysen und Schwachstellenbewertungen für Anwendungen
• Begleitung von Softwareprojekten aus Security-Sicht über den gesamten Entwicklungszyklus
• Durchführung beziehungsweise Koordination von Penetrationstests
• Unterstützung und Weiterentwicklung von Secure-Coding-Initiativen
• Analyse und Bewertung von Findings aus Security-Scans
• Implementierung, Überwachung und Optimierung von Sicherheitsmaßnahmen im Applikationsumfeld
• Enge Zusammenarbeit mit den Bereichen Softwareentwicklung, Infrastruktur und Security Operations Center (SOC)
• Analyse und Bearbeitung von Security Incidents im Anwendungsumfeld
• Unterstützung bei Compliance-, Audit- und regulatorischen Anforderungen

Das erwartet dich bei uns

• Satte Rabatte mit Einkaufsvergünstigungen, z. B. bei Reisen, Elektronik oder Autos
• Fachliche und persönliche Weiterentwicklungsmöglichkeiten
• Fit bleiben mit einer vergünstigten Mitgliedschaft bei Fitness First
• Viel Flexibilität durch die Möglichkeit, mobil zu arbeiten
• Unterstützung bei der Kinderbetreuung durch Kitazuschuss
• Die nächste Reise kann kommen - mit einem halben Gehalt Urlaubsgeld im Gepäck

Das bringst du mit

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Application Security, Security Engineering oder einer vergleichbaren Rolle
• Fundierte Kenntnisse der OWASP Top 10 sowie von Secure-Coding-Prinzipien
• Praktische Erfahrung im Vulnerability Management
• Sicherer Umgang mit gängigen Security-Tools im Bereich SAST, DAST und SCA
• Erfahrung mit modernen Entwicklungsumgebungen sowie CI/CD-Pipelines
• Kenntnisse in der Bewertung und Behebung von Sicherheitsrisiken in Softwareanwendungen
• Analytische, strukturierte und lösungsorientierte Arbeitsweise
• Sehr gute Deutschkenntnisse sowie verhandlungssichere Englischkenntnisse in Wort und Schrift

Unser Team lebt von Vielfalt, von Expert:innen, die ihre unterschiedlichen Stärken für die gemeinsamen Ziele einbringen möchten.