Application Security Engineer (m/w/d) in Direktvermittlung

FERCHAU GmbH Niederlassung Köln; Pulheim; Hybrid; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Betriebliche Altersvorsorge

Corporate Benefits

Job summary

FERCHAU GmbH Niederlassung Köln sucht am Standort Pulheim eine/n Application Security Engineer (m/w/d) in Direktvermittlung. Als spezialisierte Personalberatung unterstützen wir bei der Besetzung dieser Rolle in einem führenden Unternehmen der kritischen Infrastruktur.

Sie analysieren Anwendungen, begleiten Softwareprojekte sicherheitstechnisch über den gesamten Lebenszyklus, coordinating Penetrationstests, fördern Secure-Coding-Initiativen und arbeiten eng mit Softwareentwicklung, Infrastruktur

Qualifications

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Application Security, Security Engineering oder einer vergleichbaren Rolle.
• Fundierte Kenntnisse der OWASP Top 10 sowie Secure-Coding-Prinzipien.
• Praktische Erfahrung im Vulnerability Management.
• Sicherer Umgang mit gängigen Security-Tools im Bereich SAST, DAST und SCA.
• Erfahrung mit modernen Entwicklungsumgebungen sowie CI/CD-Pipelines.
• Kenntnisse in der Bewertung und Behebung von Sicherheitsrisiken in Softwareanwendungen.
• Analytische, strukturierte und lösungsorientierte Arbeitsweise.
• Sehr gute Deutschkenntnisse sowie verhandlungssichere Englischkenntnisse in Wort und Schrift.

Responsibilities

• Durchführung von Sicherheitsanalysen und Schwachstellenbewertungen für Anwendungen.
• Begleitung von Softwareprojekten aus Security-Sicht über den gesamten Entwicklungszyklus.
• Durchführung beziehungsweise Koordination von Penetrationstests.
• Unterstützung und Weiterentwicklung von Secure-Coding-Initiativen.
• Analyse und Bewertung von Findings aus Security-Scans.
• Implementierung, Überwachung und Optimierung von Sicherheitsmaßnahmen im Applikationsumfeld.
• Enge Zusammenarbeit mit den Bereichen Softwareentwicklung, Infrastruktur und Security Operations Center (SOC).
• Analyse und Bearbeitung von Security Incidents im Anwendungsumfeld.
• Unterstützung bei Compliance-, Audit- und regulatorischen Anforderungen.

Skills

Application Security

Security Engineering

CI/CD Pipelines

Threat Modeling

Education

Bachelor/Master in Informatik/IT-Sicherheit oder vergleichbare Qualifikation

Tools

SAST

DAST

SCA

Job description

Als spezialisierte Personalberatung sind wir exklusiv mit der Besetzung der Position Application Security Engineer (m/w/d) in Direktvermittlung am Standort Pulheim beauftragt. Unser Mandant ist ein führendes Unternehmen aus dem Umfeld der kritischen Infrastruktur und leistet einen wesentlichen Beitrag zur sicheren Energieversorgung in Deutschland. Im Zuge umfangreicher Digitalisierungs- und Transformationsprojekte bietet sich Ihnen die Möglichkeit, moderne Sicherheitsstandards aktiv mitzugestalten.

Application Security Engineer (m/w/d) in Direktvermittlung

Dein Aufgabengebiet

• Durchführung von Sicherheitsanalysen und Schwachstellenbewertungen für Anwendungen


• Begleitung von Softwareprojekten aus Security-Sicht über den gesamten Entwicklungszyklus


• Durchführung beziehungsweise Koordination von Penetrationstests


• Unterstützung und Weiterentwicklung von Secure-Coding-Initiativen


• Analyse und Bewertung von Findings aus Security-Scans


• Implementierung, Überwachung und Optimierung von Sicherheitsmaßnahmen im Applikationsumfeld


• Enge Zusammenarbeit mit den Bereichen Softwareentwicklung, Infrastruktur und Security Operations Center (SOC)


• Analyse und Bearbeitung von Security Incidents im Anwendungsumfeld


• Unterstützung bei Compliance-, Audit- und regulatorischen Anforderungen

Das erwartet dich bei uns

• Flexible Arbeitszeitmodelle und hybride Arbeitsmöglichkeiten


• Umfangreiche Weiterbildungsmöglichkeiten im Security-Umfeld


• Mitarbeit an der kritischen Infrastruktur Deutschlands


• Moderne IT-Landschaften und innovative Cyber-Security-Projekte


• Betriebliche Altersvorsorge sowie weitere Corporate Benefits


• Langfristige Entwicklungsperspektiven in einem zukunftssicheren Unternehmen

Das bringst du mit

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation


• Mehrjährige Berufserfahrung im Bereich Application Security, Security Engineering oder einer vergleichbaren Rolle


• Fundierte Kenntnisse der OWASP Top 10 sowie von Secure-Coding-Prinzipien


• Praktische Erfahrung im Vulnerability Management


• Sicherer Umgang mit gängigen Security-Tools im Bereich SAST, DAST und SCA


• Erfahrung mit modernen Entwicklungsumgebungen sowie CI/CD-Pipelines


• Kenntnisse in der Bewertung und Behebung von Sicherheitsrisiken in Softwareanwendungen


• Analytische, strukturierte und lösungsorientierte Arbeitsweise


• Sehr gute Deutschkenntnisse sowie verhandlungssichere Englischkenntnisse in Wort und Schrift