Application Security Engineer (m/w/d)

FERCHAU GmbH Niederlassung Köln; Pulheim; Hybrid; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Rabatte

Weiterentwicklung

Fitness First

Mobiles Arbeiten

Kitazuschuss

Urlaubsgeld

Job summary

FERCHAU GmbH Niederlassung Köln sucht eine:n Application Security Engineer (m/w/d) zur Realisierung von Sicherheitsanalysen und Schwachstellenbewertungen in Anwendungen. Sie begleiten Softwareprojekte von der Planung bis zum Release und koordinieren Penetrationstests.

Sie bringen mehrjährige Erfahrung im Bereich Application Security, Kenntnisse von OWASP Top 10 und Secure-Coding mit. Flexible Arbeitsmodelle, Kitazuschuss und Fitness-Angebote runden das Profil ab.

Qualifications

• Abgeschlossenes Studium in Informatik, IT-Sicherheit oder gleichwertige Qualifikation.
• Mehrjährige Berufserfahrung im Application Security und Security Engineering.
• Fundierte Kenntnisse von OWASP Top 10 und Secure-Coding-Praktiken.

Responsibilities

• Durchführung von Sicherheitsanalysen und Schwachstellenbewertungen für Anwendungen.
• Koordination von Penetrationstests im Entwicklungszyklus.
• Unterstützung und Weiterentwicklung von Secure-Coding-Initiativen.
• Analyse und Bearbeitung von Findings aus Security-Scans sowie Maßnahmenableitung.

Skills

Application Security

Security Engineering

OWASP Top 10

Vulnerability Management

SAST/DAST/SCA

CI/CD

Deutschkenntnisse

Englischkenntnisse

Education

Informatik/IT-Sicherheit Studium

Tools

SAST-Tools

DAST-Tools

SCA-Tools

Job description

Die besten Köpfe für die unterschiedlichsten Aufgaben zu finden sowie Menschen und Technologien zu verbinden, und zwar täglich aufs Neue - dafür schätzen unsere Kunden FERCHAU. Unterstütze uns: als ambitionierte:r Kolleg:in, der:die wie wir Technologien auf die nächste Stufe bringen möchte. Wir realisieren spannende Projekte für namhafte Kunden in allen Technologiebereichen und für alle Branchen und überzeugen täglich mit fundierter Expertise und fachlichem Know-how.

Application Security Engineer (m/w/d)

Dein Aufgabengebiet

• Durchführung von Sicherheitsanalysen und Schwachstellenbewertungen für Anwendungen
• Begleitung von Softwareprojekten aus Security-Sicht über den gesamten Entwicklungszyklus
• Durchführung beziehungsweise Koordination von Penetrationstests
• Unterstützung und Weiterentwicklung von Secure-Coding-Initiativen
• Analyse und Bewertung von Findings aus Security-Scans
• Implementierung, Überwachung und Optimierung von Sicherheitsmaßnahmen im Applikationsumfeld
• Enge Zusammenarbeit mit den Bereichen Softwareentwicklung, Infrastruktur und Security Operations Center (SOC)
• Analyse und Bearbeitung von Security Incidents im Anwendungsumfeld
• Unterstützung bei Compliance-, Audit- und regulatorischen Anforderungen

Das erwartet dich bei uns

• Satte Rabatte mit Einkaufsvergünstigungen, z. B. bei Reisen, Elektronik oder Autos
• Fachliche und persönliche Weiterentwicklungsmöglichkeiten
• Fit bleiben mit einer vergünstigten Mitgliedschaft bei Fitness First
• Viel Flexibilität durch die Möglichkeit, mobil zu arbeiten
• Unterstützung bei der Kinderbetreuung durch Kitazuschuss
• Die nächste Reise kann kommen - mit einem halben Gehalt Urlaubsgeld im Gepäck

Das bringst du mit

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Application Security, Security Engineering oder einer vergleichbaren Rolle
• Fundierte Kenntnisse der OWASP Top 10 sowie von Secure-Coding-Prinzipien
• Praktische Erfahrung im Vulnerability Management
• Sicherer Umgang mit gängigen Security-Tools im Bereich SAST, DAST und SCA
• Erfahrung mit modernen Entwicklungsumgebungen sowie CI/CD-Pipelines
• Kenntnisse in der Bewertung und Behebung von Sicherheitsrisiken in Softwareanwendungen
• Analytische, strukturierte und lösungsorientierte Arbeitsweise
• Sehr gute Deutschkenntnisse sowie verhandlungssichere Englischkenntnisse in Wort und Schrift

Unser Team lebt von Vielfalt, von Expert:innen, die ihre unterschiedlichen Stärken für die gemeinsamen Ziele einbringen möchten.