Application Security Engineer (w/d/m)

Diamant Software GmbH & Co. KG; Bielefeld; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

Diamant Software GmbH & Co. KG sucht eine erfahrene Fachkraft für Application Security, die das Security-Programm im SDLC unseres SaaS-Produkts verankert und die AppSec-Toolchain in CI/CD-Pipelines betreibt.

Sie bewerten Schwachstellen, führen Security Reviews und Threat Modeling durch und gestalten Security-Trainings für Entwickler:innen. Gute Deutsch- und Englischkenntnisse runden das Profil ab.

Qualifikationen

• Mehrjährige Experience in Application Security oder Softwareentwicklung mit Security-Fokus.
• Vertraut mit SAST/DAST/SCA-Tooling und CI/CD-Integration.
• Fundiertes Wissen zu OWASP Top 10, ASVS und Threat Modeling (z. B. STRIDE).
• Kenntnisse im sicheren Lesen und Bewerten von Code, idealerweise im .NET-Umfeld.

Aufgaben

• Security verankern und weiterentwickeln Sie die Application Security im SDLC des SaaS-Produkts.
• Sie betreiben und erweitern unsere AppSec-Toolchain in den CI/CD-Pipelines (SAST/DAST/SCA/Secret Scanning).
• Sie bewerten Schwachstellen, priorisieren Risiken und begleiten Entwicklungsteams bei der Behebung.
• Sie führen Security Reviews und Threat Modeling für neue Features durch.
• Sie gestalten Security-Trainings für Entwickler:innen im Team.
• Sie pflegen Audit-Evidenz im Bereich Application Security (u.a. BSI C5).
• Sie beraten gerne und verstehen sich als Enabler für die Entwicklung.
• Sie arbeiten sicher mit Deutsch und Englisch; CSSLP oder OSWE sind von Vorteil.

Kenntnisse

Application Security

SAST

DAST

SCA

Threat Modeling

OWASP Top 10

ASVS

STRIDE

CI/CD

.NET

Deutsch

Englisch

Tools

SAST tooling

DAST tooling

SCA tooling

Secret Scanning tools

Jobbeschreibung

Du verankerst Application Security im SDLC unseres SaaS-Produkts.

Du betreibst und erweiterst unsere AppSec-Toolchain (SAST, DAST, SCA, Secret Scanning) in den CI/CD-Pipelines.

Du bewertest und priorisierst Schwachstellen und begleitest die Entwicklungsteams bei der Behebung.

Du führst Security Reviews und Threat Modeling für neue Features durch.

Du gestaltest gemeinsam im Team Security-Trainings für unsere Entwickler:innen.

Du pflegst die Audit-Evidenz im Bereich Application Security (u.a. BSI C5).

Du hast mehrjährige Erfahrung in Application Security oder Softwareentwicklung mit Security-Fokus.

Du kennst dich mit SAST/DAST/SCA-Tooling und CI/CD-Integration aus.

Du hast fundiertes Wissen zu OWASP Top 10, ASVS und Threat Modeling (z. B. STRIDE).

Du liest und bewertest Code sicher, idealerweise im .NET-Umfeld.

Du berätst gerne und verstehst dich als Enabler für die Entwicklung.

Du sprichst verhandlungssicher Deutsch und Englisch; CSSLP oder OSWE sind von Vorteil.