Cybersecurity (Senior) Software Engineer (m/w/d)

United States Digital Space LLC; München; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Teamkultur

Verantwortung ab Tag 1

Klare Karrieremöglichkeiten

Kreativer Arbeitsplatz

Flexible Arbeitsmodelle

BahnCard

Zusammenfassung

United States Digital Space LLC sucht einen Security-Engineer, der von Anfang an Security-by-Design in Software- und Infrastrukturlösungen integriert. Sie arbeiten eng mit Entwicklungs- und Infrastrukturteams zusammen, um sichere Systeme in KI-, Web-, API- und Cloud-Umgebungen zu gestalten.

Zu den Aufgaben gehören Code-Reviews mit Security-Fokus, Implementierung von Authentifizierung, Autorisierung, Verschlüsselung und Secrets-Management sowie der Aufbau von DevSecOps-Prozessen.

Qualifikationen

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder IT-Sicherheit oder vergleichbare Qualifikation.
• Fundierte Kenntnisse in Softwareentwicklung (Java, Python, Typescript, Go) und Interesse an Security-by-Design.
• Erfahrung mit Cloud-Infrastrukturen, Automatisierung und Deploymentprozessen.

Aufgaben

• Entwicklung sicherer Software- und Infrastruktur-Lösungen von Beginn an.
• Unterstützung der Kund:innen bei Konzeption, Entwicklung und Absicherung moderner Anwendungen und Infrastrukturen (KI, Web, APIs, Cloud).
• Durchführung von Code-Reviews mit Fokus auf Security und Etablierung sicherer Entwicklungspraktiken.
• Zusammenarbeit mit Entwickler- und Infrastrukturteams sowie Sicherheitsverantwortlichen.
• Implementierung von Security-Mechanismen in Softwarelösungen und Cloud-Konfigurationen.
• Aufbau von DevSecOps-Strukturen und CI/CD-Pipelines.
• Entwicklung von Infrastructure-as-Code-Lösungen zur sicheren Bereitstellung.

Kenntnisse

Java

Python

TypeScript

Go

Cloud

CI/CD

DevSecOps

Git

Sichere Coding Practices

OWASP Top 10

Docker

Kubernetes

Terraform/OpenTofu/Pulumi

Automatisierte Tests

Deutsch/Englisch kommunizieren

Ausbildung

Universitätsabschluss in Informatik oder IT-Sicherheit

Tools

Terraform/OpenTofu/Pulumi

Jobbeschreibung

DEINE AUFGABEN

du entwickelst sichere Software- und Infrastrukturlösungen und integrierst Security-by-Design-Prinzipien von Anfang an in den Entwicklungs- und Bereitstellungsprozess.Du unterstützt unsere Kund:innen bei der Konzeption, Entwicklung und Absicherung moderner Anwendungen und Infrastrukturen, beispielsweise in den Bereichen KI, Web, APIs und Cloud.Du identifizierst Sicherheitsrisiken in bestehenden Anwendungen, Cloud-Umgebungen und Infrastrukturkonfigurationen und leitest konkrete Maßnahmen zur Behebung ab.Du führst Code-Reviews mit Fokus auf Security durch und etablierst Best Practices für sichere SoftwareentwicklungDu arbeitest eng mit Entwicklerteams, Architekt:innen, Infrastrukturteams und Security-Verantwortlichen zusammen, um ganzheitlich sichere Systeme zu gestalten.Du implementierst Security-Mechanismen wie Authentifizierung, Autorisierung, Verschlüsselung und Secrets Management in Softwarelösungen und Cloud-Konfigurationen.Du integrierst Security-Checks in CI/CD-Pipelines und unterstützt beim Aufbau von DevSecOps-Strukturen.Du entwickelst und pflegst Infrastructure-as-Code-Lösungen, um Cloud- und Plattforminfrastrukturen sicher, nachvollziehbar und wiederholbar bereitzustellen.Du analysierst neue Technologien und Tools im Bereich Application Security und bringst Deine Ideen aktiv in Kundenprojekte ein.Du begleitest unsere Kund:innen bei der Transformation hin zu sicherer Softwareentwicklung, modernen Architekturen und automatisierten Infrastrukturprozessen.Du übernimmst Verantwortung für eigene Arbeitspakete und bringst Dich aktiv in die Weiterentwicklung unserer Themen und Services ein.

DEIN PROFIL

Du hast ein gut bis sehr gut abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare QualifikationDu bringst für die Rolle Engineer 1–2 Jahre und für die Rolle Senior Engineer 2-5 Jahre Berufserfahrung mitDu bringst fundierte Kenntnisse in der Softwareentwicklung (z. B. Java, Python, Typescript, Go) mit und hast ein starkes Interesse daran, Security von Anfang an mitzudenkenDu kennst dich mit Cloud-Infrastrukturen, Automatisierung und Deployment-Prozessen ausDu hast Erfahrung mit Clean Code, Design Patterns und Softwarequalität und kannst diese Prinzipien auch auf Automatisierungs- und Infrastrukturcode übertragen.Du kennst dich mit Versionskontrolle (Git) und Code Reviews ausDu kennst gängige Secure Coding Practices und hast ein gutes Verständnis für typische Schwachstellen (z. B. OWASP Top 10)Du bringst Kenntnisse in Container-Technologien (Docker, Kubernetes) und deren Absicherung mitDu hast praktische Erfahrung mit Infrastructure as Code oder möchtest Deine vorhandenen Kenntnisse in diesem Bereich vertiefen. Idealerweise hast Du bereits mit Werkzeugen wie Terraform, OpenTofu oder Pulumi gearbeitetDu hast Erfahrung mit automatisierten Tests, beispielsweise Unit-, Integrations- und Security-Tests, und kennst auch Ansätze zur automatisierten Prüfung von InfrastrukturkonfigurationenDu hast idealerweise bereits mit DevSecOps-Ansätzen gearbeitet und Security in Entwicklungs- und Deployment-Prozesse integriert (AWS, Azure, GCP)Du hast im besten Fall Verständnis moderner Sicherheitsarchitekturen (z. B. Zero Trust, Least Privilege, Defense in Depth)Du hast optimalerweise schon Zertifizierungen im Bereich SecurityDu denkst nicht nur technisch, sondern auch analytisch und kannst Sicherheitsrisiken strukturiert bewerten und priorisierenDu hast Spaß daran, Dich in neue Technologien und Security-Themen einzuarbeiten und Dein Wissen kontinuierlich weiterzuentwickelnDu arbeitest gerne im Team, übernimmst Verantwortung für Deine Themen und treibst diese eigenständig voranDu kommunizierst sicher auf Deutsch und Englisch und kannst komplexe Sachverhalte verständlich vermitteln, auch im Austausch mit Kund:innenDu willst nicht nur umsetzen, sondern aktiv mitgestalten und echte Erfolge in Projekten und beim Aufbau neuer Themen leistenDu hast schon Erfahrung im Consulting-Umfeld oder in der Zusammenarbeit mit Kund:innenDu verfügst über sehr gute Deutsch- und Englischkenntnisse (mind. C1 in beiden Sprachen)

DEINE BENEFITS

Unterstützende Teamkultur: Teamzusammenhalt ist uns wichtig - wir unterstützen uns gegenseitig und pflegen eine gesunde Officekultur. Unser Eventteam plant regelmäßige Afterworks und sorgt für einen Austausch außerhalb des Arbeitsplatzes.Schnelle Verantwortungsübernahme:Du übernimmst ab Tag 1 spannende Aufgaben mit eigener Verantwortung - egal ob auf deinem Projekt oder bei der Einbringung in interne Aufgabe - du gestaltest mit!Klare Karrieremöglichkeiten:Bei uns findest du ein Umfeld, das dich fördert, fordert und weiterbringt. Wir haben klar definierte Karrieremöglichkeiten und ein transparentes Anforderungsmanagement and jedes Level.Kreativer Arbeitsplatz:Wir geben dir die Freiheit und Zeit, kreative Lösungen zu entwickeln und bieten dir dafür die beste und modernste Hardware an (Apple oder Windows).Mitarbeiterbenefits:Flexible Arbeitsmodelle, BahnCard, JobRad, Spendit-Card, Wellpass und betriebliche Altersvorsorge sorgen für dein Wohlbefinden. Außerdem gibt es bei uns im Office den Besten Kaffee aus unserer neuen Siebträgermaschine und einen immer gefüllten Soft-Getränkekühlschrank.Attraktive Urlaubsregelung:Du genießt 30 Tage Urlaub im Jahr und kannst flexibel von daheim arbeiten.