Cybersecurity (Senior) Software Engineer (m/w/d)

Koitecc Solutions; München; Hybrid; EUR 75.000 - 110.000; Vollzeit

Zusammenfassung

TRUSTEQ GmbH in München, Köln und Zagreb sucht talentierte Security-Engineers (m/w/d) mit Fokus auf sichere Software- und Infrastrukturentwicklung. Sie gestalten Security-by-Design von Anfang an, führen Code-Reviews durch und setzen Authentifizierung, Autorisierung, Verschlüsselung und Secrets Management um.

Sie arbeiten eng mit Entwicklern, Architekten und Security-Teams zusammen, um sichere Systeme in Cloud-Umgebungen und modernen Architekturen zu realisieren.

Qualifikationen

• Sie haben ein gut bis sehr gut abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation.

Aufgaben

• Du entwickelst sichere Software- und Infrastrukturlösungen und integrierst Security-by-Design-Prinzipien von Anfang an in den Entwicklungs- und Bereitstellungsprozess.
• Du unterstützt unsere Kund:innen bei der Konzeption, Entwicklung und Absicherung moderner Anwendungen und Infrastrukturen, beispielsweise in den Bereichen KI, Web, APIs und Cloud.
• Du identifizierst Sicherheitsrisiken in bestehenden Anwendungen, Cloud-Umgebungen und Infrastrukturkonfigurationen und leitest konkrete Maßnahmen zur Behebung ab.
• Du führst Code-Reviews mit Fokus auf Security durch und etablierst Best Practices für sichere Softwareentwicklung
• Du arbeitest eng mit Entwicklerteams, Architekt:innen, Infrastrukturteams und Security-Verantwortlichen zusammen, um ganzheitlich sichere Systeme zu gestalten.
• Du implementierst Security-Mechanismen wie Authentifizierung, Autorisierung, Verschlüsselung und Secrets Management in Softwarelösungen und Cloud-Konfigurationen
• Du integrierst Security-Checks in CI/CD-Pipelines und unterstützt beim Aufbau von DevSecOps-Strukturen.

Kenntnisse

Java

Python

Typescript

Go

Security-by-Design

CI/CD

DevSecOps

OWASP Top 10

Ausbildung

Bachelor/Master in Informatik / IT-Sicherheit

Tools

Docker

Kubernetes

Terraform

OpenTofu

Pulumi

Git

Jobbeschreibung

Wir suchen engagierte Talente, die uns dabei unterstützen, sichere Software- und Infrastrukturlösungen zu entwickeln und Security-by-Design-Prinzipien zu etablieren. Du wirst maßgeblich an der Konzeption, Entwicklung und Absicherung moderner Anwendungen und Infrastrukturen beteiligt sein und unsere Kund:innen auf ihrem Weg zu sichereren Systemen begleiten.

Tätigkeiten

• Du entwickelst sichere Software- und Infrastrukturlösungen und integrierst Security-by-Design-Prinzipien von Anfang an in den Entwicklungs- und Bereitstellungsprozess.
• Du unterstützt unsere Kund:innen bei der Konzeption, Entwicklung und Absicherung moderner Anwendungen und Infrastrukturen, beispielsweise in den Bereichen KI, Web, APIs und Cloud.
• Du identifizierst Sicherheitsrisiken in bestehenden Anwendungen, Cloud-Umgebungen und Infrastrukturkonfigurationen und leitest konkrete Maßnahmen zur Behebung ab.
• Du führst Code-Reviews mit Fokus auf Security durch und etablierst Best Practices für sichere Softwareentwicklung
• Du arbeitest eng mit Entwicklerteams, Architekt:innen, Infrastrukturteams und Security-Verantwortlichen zusammen, um ganzheitlich sichere Systeme zu gestalten.
• Du implementierst Security-Mechanismen wie Authentifizierung, Autorisierung, Verschlüsselung und Secrets Management in Softwarelösungen und Cloud-Konfigurationen.
• Du integrierst Security-Checks in CI/CD-Pipelines und unterstützt beim Aufbau von DevSecOps-Strukturen.
• Du entwickelst und pflegst Infrastructure-as-Code-Lösungen, um Cloud- und Plattforminfrastrukturen sicher, nachvollziehbar und wiederholbar bereitzustellen.
• Du analysierst neue Technologien und Tools im Bereich Application Security und bringst Deine Ideen aktiv in Kundenprojekte ein.
• Du begleitest unsere Kund:innen bei der Transformation hin zu sicherer Softwareentwicklung, modernen Architekturen und automatisierten Infrastrukturprozessen.
• Du übernimmst Verantwortung für eigene Arbeitspakete und bringst Dich aktiv in die Weiterentwicklung unserer Themen und Services ein.

Anforderungen

• Du hast ein gut bis sehr gut abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Du bringst für die Rolle Engineer 1-2 Jahre und für die Rolle Senior Engineer 2-5 Jahre Berufserfahrung mit
• Du bringst fundierte Kenntnisse in der Softwareentwicklung (z. B. Java, Python, Typescript, Go) mit und hast ein starkes Interesse daran, Security von Anfang an mitzudenken
• Du kennst dich mit Cloud-Infrastrukturen, Automatisierung und Deployment-Prozessen aus
• Du hast Erfahrung mit Clean Code, Design Patterns und Softwarequalität und kannst diese Prinzipien auch auf Automatisierungs- und Infrastrukturcode übertragen.
• Du kennst dich mit Versionskontrolle (Git) und Code Reviews aus
• Du kennst gängige Secure Coding Practices und hast ein gutes Verständnis für typische Schwachstellen (z. B. OWASP Top 10)
• Du bringst Kenntnisse in Container-Technologien (Docker, Kubernetes) und deren Absicherung mit
• Du hast praktische Erfahrung mit Infrastructure as Code oder möchtest Deine vorhandenen Kenntnisse in diesem Bereich vertiefen. Idealerweise hast Du bereits mit Werkzeugen wie Terraform, OpenTofu oder Pulumi gearbeitet
• Du hast Erfahrung mit automatisierten Tests, beispielsweise Unit-, Integrations- und Security-Tests, und kennst auch Ansätze zur automatisierten Prüfung von Infrastrukturkonfigurationen
• Du hast idealerweise bereits mit DevSecOps-Ansätzen gearbeitet und Security in Entwicklungs- und Deployment-Prozesse integriert (AWS, Azure, GCP)
• Du hast im besten Fall Verständnis moderner Sicherheitsarchitekturen (z. B. Zero Trust, Least Privilege, Defense in Depth)
• Du hast optimalerweise schon Zertifizierungen im Bereich Security
• Du denkst nicht nur technisch, sondern auch analytisch und kannst Sicherheitsrisiken strukturiert bewerten und priorisieren
• Du hast Spaß daran, Dich in neue Technologien und Security-Themen einzuarbeiten und Dein Wissen kontinuierlich weiterzuentwickeln
• Du arbeitest gerne im Team, übernimmst Verantwortung für Deine Themen und treibst diese eigenständig voran
• Du kommunizierst sicher auf Deutsch und Englisch und kannst komplexe Sachverhalte verständlich vermitteln, auch im Austausch mit Kund:innen
• Du willst nicht nur umsetzen, sondern aktiv mitgestalten und echte Erfolge in Projekten und beim Aufbau neuer Themen leisten
• Du hast schon Erfahrung im Consulting-Umfeld oder in der Zusammenarbeit mit Kund:innen

Team

Wir sind eine dynamische und schnellwachsende Unternehmensberatung, die das Beste aus beiden Welten vereint: die Agilität eines Startups kombiniert mit der Expertise und Erfahrung unseres Top-Managements. Wir unterstützen führende Unternehmen in den Bereichen Cybersecurity, Data Analytics, Cloud, AI und Technology Transformation & Data. Bei uns erwarten Dich flache Hierarchien, eine herausragende Teamkultur und Raum für Deine persönliche und berufliche Weiterentwicklung. An unseren Standorten in München, Köln und Zagreb kannst Du gemeinsam mit einem kreativen, interdisziplinären Team innovative Lösungen gestalten und die Zukunft aktiv mitprägen.

Über das Unternehmen

Die TRUSTEQ GmbH ist eine in München, Köln und Zagreb ansässige IT- und Strategieberatung, die Unternehmen insbesondere ganzheitlich in den Bereichen AI, Cybersecurity, Data & Technology Transformation und Cloud unterstützt. Die TRUSTEQ begleitet Kunden von der Strategieentwicklung bis zur operativen Umsetzung.