Cybersecurity (Senior) Software Engineer (m/w/d)

TRUSTEQ GmbH; München; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Unterstützende Teamkultur

Schnelle Verantwortungsübernahme

Klare Karrieremöglichkeiten

Kreativer Arbeitsplatz

Flexible Arbeitsmodelle

BahnCard

JobRad

Spendit-Card

Wellpass

Betriebliche Altersvorsorge

Kaffee und Getränke

30 Tage Urlaub

Job summary

TRUSTEQ GmbH in München sucht einen Security Engineer, der sichere Software- und Infrastruktur-Lösungen von Anfang an mitgestaltet. Sie arbeiten eng mit Entwicklerteams, Architekten und Security-Verantwortlichen zusammen, um ganzheitliche Systeme zu schaffen und Security-by-Design zu verankern.

Sie unterstützen Kunden bei Konzeption, Entwicklung und Absicherung moderner Anwendungen, Cloud-Umgebungen und CI/CD-Prozessen.

Qualifications

• Abgeschlossenes Studium in Informatik / IT-Sicherheit oder vergleichbar.
• 1–2 Jahre Berufserfahrung (Engineer); 2–5 Jahre (Senior Engineer).
• Fundierte Kenntnisse in Java, Python, TypeScript oder Go.
• Cloud-Infrastruktur, Automatisierung und Deployment-Erfahrung.
• Sichere Softwareentwicklung: OWASP Top 10, Secure Coding, Code Reviews.
• Erfahrung mit Docker und Kubernetes.
• Kenntnisse in Infrastructure as Code (Terraform/OpenTofu/Pulumi).
• DevSecOps-Erfahrungen mit AWS/Azure/GCP wünschenswert.

Responsibilities

• Sichere Software- und Infrastrukturlösungen entwickeln und Security-by-Design integrieren.
• Kund:innen bei Konzeption, Entwicklung und Absicherung moderner Anwendungen unterstützen.
• Sicherheitsrisiken identifizieren und Gegenmaßnahmen ableiten.
• Code-Reviews mit Fokus auf Security durchführen und Best Practices etablieren.
• Zusammenarbeit mit Entwicklerteams, Architekt:innen, Infrastruktur-Teams und Security-Verantwortlichen.
• Security-Mechanismen implementieren (Auth, Authorization, Verschlüsselung, Secrets Management).
• Security-Checks in CI/CD-Pipelines integrieren und DevSecOps-Strukturen aufbauen.
• Infrastructure-as-Code-Lösungen entwickeln und pflegen.
• Technologien prüfen und Ideen in Kundenprojekte einbringen.

Skills

Java

Python

TypeScript

Go

Cloud-Infrastruktur

CI/CD

DevSecOps

Secure Coding-Praktiken

Docker

Kubernetes

Git & Code Reviews

OWASP Top 10

Sicherheitsarchitektur

Zero Trust

Least Privilege

Defense in Depth

Sicherheitszertifizierungen

Deutsch & Englisch Kommunikation

Education

Informatik-/IT-Sicherheitsstudium oder vergleichbare Qualifikation

Tools

Terraform/OpenTofu/Pulumi

Job description

DEINE AUFGABEN

• Du entwickelst sichere Software- und Infrastrukturlösungen und integrierst Security-by-Design-Prinzipien von Anfang an in den Entwicklungs- und Bereitstellungsprozess.
• Du unterstützt unsere Kund:innen bei der Konzeption, Entwicklung und Absicherung moderner Anwendungen und Infrastrukturen, beispielsweise in den Bereichen KI, Web, APIs und Cloud.
• Du identifizierst Sicherheitsrisiken in bestehenden Anwendungen, Cloud-Umgebungen und Infrastrukturkonfigurationen und leitest konkrete Maßnahmen zur Behebung ab.
• Du führst Code-Reviews mit Fokus auf Security durch und etablierst Best Practices für sichere Softwareentwicklung
• Du arbeitest eng mit Entwicklerteams, Architekt:innen, Infrastrukturteams und Security-Verantwortlichen zusammen, um ganzheitlich sichere Systeme zu gestalten.
• Du implementierst Security-Mechanismen wie Authentifizierung, Autorisierung, Verschlüsselung und Secrets Management in Softwarelösungen und Cloud-Konfigurationen.
• Du integrierst Security-Checks in CI/CD-Pipelines und unterstützt beim Aufbau von DevSecOps-Strukturen.
• Du entwickelst und pflegst Infrastructure-as-Code-Lösungen, um Cloud- und Plattforminfrastrukturen sicher, nachvollziehbar und wiederholbar bereitzustellen.
• Du analysierst neue Technologien und Tools im Bereich Application Security und bringst Deine Ideen aktiv in Kundenprojekte ein.
• Du begleitest unsere Kund:innen bei der Transformation hin zu sicherer Softwareentwicklung, modernen Architekturen und automatisierten Infrastrukturprozessen.
• Du übernimmst Verantwortung für eigene Arbeitspakete und bringst Dich aktiv in die Weiterentwicklung unserer Themen und Services ein.

DEIN PROFIL

• Du hast ein gut bis sehr gut abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Du bringst für die Rolle Engineer 1-2 Jahre und für die Rolle Senior Engineer 2-5 Jahre Berufserfahrung mit
• Du bringst fundierte Kenntnisse in der Softwareentwicklung (z. B. Java, Python, Typescript, Go) mit und hast ein starkes Interesse daran, Security von Anfang an mitzudenken
• Du kennst dich mit Cloud-Infrastrukturen, Automatisierung und Deployment-Prozessen aus
• Du hast Erfahrung mit Clean Code, Design Patterns und Softwarequalität und kannst diese Prinzipien auch auf Automatisierungs- und Infrastrukturcode übertragen.
• Du kennst dich mit Versionskontrolle (Git) und Code Reviews aus
• Du kennst gängige Secure Coding Practices und hast ein gutes Verständnis für typische Schwachstellen (z. B. OWASP Top 10)
• Du bringst Kenntnisse in Container-Technologien (Docker, Kubernetes) und deren Absicherung mit
• Du hast praktische Erfahrung mit Infrastructure as Code oder möchtest Deine vorhandenen Kenntnisse in diesem Bereich vertiefen. Idealerweise hast Du bereits mit Werkzeugen wie Terraform, OpenTofu oder Pulumi gearbeitet
• Du hast Erfahrung mit automatisierten Tests, beispielsweise Unit-, Integrations- und Security-Tests, und kennst auch Ansätze zur automatisierten Prüfung von Infrastrukturkonfigurationen
• Du hast idealerweise bereits mit DevSecOps-Ansätzen gearbeitet und Security in Entwicklungs- und Deployment-Prozesse integriert (AWS, Azure, GCP)
• Du hast im besten Fall Verständnis moderner Sicherheitsarchitekturen (z. B. Zero Trust, Least Privilege, Defense in Depth)
• Du hast optimalerweise schon Zertifizierungen im Bereich Security
• Du denkst nicht nur technisch, sondern auch analytisch und kannst Sicherheitsrisiken strukturiert bewerten und priorisieren
• Du hast Spaß daran, Dich in neue Technologien und Security-Themen einzuarbeiten und Dein Wissen kontinuierlich weiterzuentwickeln
• Du arbeitest gerne im Team, übernimmst Verantwortung für Deine Themen und treibst diese eigenständig voran
• Du kommunizierst sicher auf Deutsch und Englisch und kannst komplexe Sachverhalte verständlich vermitteln, auch im Austausch mit Kund:innen
• Du willst nicht nur umsetzen, sondern aktiv mitgestalten und echte Erfolge in Projekten und beim Aufbau neuer Themen leisten
• Du hast schon Erfahrung im Consulting-Umfeld oder in der Zusammenarbeit mit Kund:innen
• Du verfügst über sehr gute Deutsch- und Englischkenntnisse (mind. C1 in beiden Sprachen)

DEINE BENEFITS

• Unterstützende Teamkultur: Teamzusammenhalt ist uns wichtig - wir unterstützen uns gegenseitig und pflegen eine gesunde Officekultur. Unser Eventteam plant regelmäßige Afterworks und sorgt für einen Austausch außerhalb des Arbeitsplatzes.
• Schnelle Verantwortungsübernahme:Du übernimmst ab Tag 1 spannende Aufgaben mit eigener Verantwortung - egal ob auf deinem Projekt oder bei der Einbringung in interne Aufgabe - du gestaltest mit!
• Klare Karrieremöglichkeiten:Bei uns findest du ein Umfeld, das dich fördert, fordert und weiterbringt. Wir haben klar definierte Karrieremöglichkeiten und ein transparentes Anforderungsmanagement and jedes Level.
• Kreativer Arbeitsplatz:Wir geben dir die Freiheit und Zeit, kreative Lösungen zu entwickeln und bieten dir dafür die beste und modernste Hardware an (Apple oder Windows).
• Mitarbeiterbenefits:Flexible Arbeitsmodelle, BahnCard, JobRad, Spendit-Card, Wellpass und betriebliche Altersvorsorge sorgen für dein Wohlbefinden. Außerdem gibt es bei uns im Office den Besten Kaffee aus unserer neuen Siebträgermaschine und einen immer gefüllten Soft-Getränkekühlschrank.
• Attraktive Urlaubsregelung:Du genießt 30 Tage Urlaub im Jahr und kannst flexibel von daheim arbeiten.