Application Security Engineer (m/w/d) in Direktvermittlung

FERCHAU; Pulheim; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Betriebliche Altersvorsorge

Job summary

FERCHAU sucht einen Application Security Engineer (m/w/d) in Direktvermittlung. Sie analysieren Sicherheitsrisiken, bewerten Schwachstellen und begleiten Softwareprojekte von der Planung bis zur Ausführung.

Sie koordinieren Penetrationstests, unterstützen Secure-Coding-Initiativen und arbeiten eng mit Development, Infrastruktur und SOC zusammen. Sie bringen mehrjährige Erfahrung im Bereich Application Security, fundierte OWASP Top 10-Kenntnisse und Erfahrung im Vulnerability Management mit.

Qualifications

• Mehrjährige Berufserfahrung im Bereich Application Security oder Security Engineering.
• Fundierte Kenntnisse der OWASP Top 10 und Secure-Coding-Prinzipien.
• Praxis im Vulnerability Management sowie Umgang mit SAST/DAST/SCA-Tools.

Responsibilities

• Durchführung von Sicherheitsanalysen und Schwachstellenbewertungen für Anwendungen.
• Begleitung von Softwareprojekten über den gesamten Entwicklungszyklus aus Security-Sicht.
• Koordination von Penetrationstests und Unterstützung von Secure-Coding-Initiativen.

Skills

Application Security

Security Engineering

Vulnerability Management

CI/CD

Education

Informatik/IT-Sicherheit Studium

Tools

SAST

DAST

SCA

CI/CD-Tools

Job description

Application Security Engineer (m/w/d) in Direktvermittlung

Dein Aufgabengebiet

• Durchführung von Sicherheitsanalysen und Schwachstellenbewertungen für Anwendungen
• Begleitung von Softwareprojekten aus Security-Sicht über den gesamten Entwicklungszyklus
• Durchführung beziehungsweise Koordination von Penetrationstests
• Unterstützung und Weiterentwicklung von Secure-Coding-Initiativen
• Analyse und Bewertung von Findings aus Security-Scans
• Implementierung, Überwachung und Optimierung von Sicherheitsmaßnahmen im Applikationsumfeld
• Enge Zusammenarbeit mit den Bereichen Softwareentwicklung, Infrastruktur und Security Operations Center (SOC)
• Analyse und Bearbeitung von Security Incidents im Anwendungsumfeld
• Unterstützung bei Compliance-, Audit- und regulatorischen Anforderungen

Das erwartet dich bei uns

• Flexible Arbeitszeitmodelle und hybride Arbeitsmöglichkeiten
• Umfangreiche Weiterbildungsmöglichkeiten im Security-Umfeld
• Mitarbeit an der kritischen Infrastruktur Deutschlands
• Moderne IT-Landschaften und innovative Cyber-Security-ProjekteBetriebliche Altersvorsorge sowie weitere Corporate Benefits
• Langfristige Entwicklungsperspektiven in einem zukunftssicheren Unternehmen

Das bringst du mit

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Application Security, Security Engineering oder einer vergleichbaren Rolle
• Fundierte Kenntnisse der OWASP Top 10 sowie von Secure-Coding-Prinzipien
• Praktische Erfahrung im Vulnerability Management
• Sicherer Umgang mit gängigen Security-Tools im Bereich SAST, DAST und SCA
• Erfahrung mit modernen Entwicklungsumgebungen sowie CI/CD-Pipelines
• Kenntnisse in der Bewertung und Behebung von Sicherheitsrisiken in Softwareanwendungen
• Analytische, strukturierte und lösungsorientierte Arbeitsweise
• Sehr gute Deutschkenntnisse sowie verhandlungssichere Englischkenntnisse in Wort und Schrift