Full Stack Software Entwickler (m/w/d) – Software Security & Vulnerability Management

Dr. Güldener Gruppe; Stuttgart; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Firmenlaptop

Betriebliche Altersvorsorge

Corporate Benefits

Jobrad

Jobticket

Gesundheitsmaßnahmen

Obstkorb & Freitagsfrühstück

Sport- und Fitnessangebote

Job summary

Dr. Güldener Gruppe in Stuttgart sucht einen erfahrenen Full-Stack-Entwickler (m/w/d) zur Weiterentwicklung der Softwarelandschaft und zur Umsetzung von Compliance-Vorgaben in technische Maßnahmen.

Sie arbeiten eng mit DevOps, Sicherheitsteam und Product Ownern zusammen, um sicherheitsrelevante Updates zu koordinieren und SBOMs zu pflegen. Sie verfügen über mehrjährige Erfahrung in der Softwareentwicklung, expertise in Java, Spring Boot, Frontend-Technologien und npm-Projekten sowie solides

Qualifications

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
• Mehrjährige Erfahrung in der Softwareentwicklung als Full Stack Entwickler.
• Sehr gute Kenntnisse in Java, Spring Boot, Frontend-Technologien und npm-basierten Projekten.
• Erfahrung im Umgang mit Build- und Dependency-Management, idealerweise mit Gradle.
• Erfahrung in der Wartung und Weiterentwicklung bestehender Softwarelandschaften.
• Verständnis für sichere Softwareentwicklung und den Umgang mit technischen Schwachstellen.
• Erfahrung mit Dependency-Upgrades, Bibliotheksmigrationen und Framework-Anpassungen.
• Sicherer Umgang mit CI/CD-Prozessen und produktionsnahen Deployments.
• Strukturierte, analytische und eigenverantwortliche Arbeitsweise.
• Kommunikationsstärke und die Fähigkeit, technische Themen teamübergreifend zu koordinieren.

Responsibilities

• Weiterentwicklung unserer Softwarelandschaft und Übernahme der zentralen Funktion bei der Überführung von Compliance-Vorgaben in technische Maßnahmen und Entwicklungsprozesse in unseren Anwendungen und Services.
• Bewertung von Schwachstellen hinsichtlich Kritikalität, Ausnutzbarkeit und tatsächlicher Betroffenheit.
• Pflege und Auswertung von SBOM.
• Koordination und Umsetzung von Sicherheitsupdates in enger Zusammenarbeit mit Entwicklung, DevOps und fachlich verantwortlichen Teams.
• Eigenständige Behebung von Sicherheitslücken in bestehenden Services, Bibliotheken und Modulen.
• Durchführung von Dependency-Upgrades, Framework-Updates und technischen Anpassungen zur Schwachstellenbehebung.
• Enge Zusammenarbeit mit den verantwortlichen Teams zur Umsetzung service- und modulspezifischer Maßnahmen.
• Beitrag zur sicheren und stabilen Weiterentwicklung unserer Full-Stack-Anwendungen.
• Umsetzung technischer und organisatorischer Anforderungen aus dem BSI-C5-Kriterienkatalog.
• Dokumentation von Maßnahmen, Ausnahmen, Workarounds und technischen Entscheidungen für interne und externe Audits.
• Durchführung von Code Reviews mit Fokus auf Sicherheit, Wartbarkeit und Compliance.
• Abstimmung mit Informationssicherheit, Datenschutz, Betrieb, Architektur und Product Ownern.

Skills

Java

Spring Boot

Frontend-Technologien

npm-basierte Projekte

CI/CD

Dependency-Management

Gradle

Education

Informatik-Studium oder vergleichbare Qualifikation

Tools

Gradle

Job description

Auf Dich Warten Spannende Aufgaben

• Weiterentwicklung unserer Softwarelandschaft und Übernahme der zentralen Funktion bei der Überführung von Compliance-Vorgaben in technische Maßnahmen und Entwicklungsprozesse in unseren Anwendungen und Services.#
• Bewertung von Schwachstellen hinsichtlich Kritikalität, Ausnutzbarkeit und tatsächlicher Betroffenheit
• Pflege und Auswertung von Software Bills of Materials (SBOM)
• Koordination und Umsetzung von Sicherheitsupdates in enger Zusammenarbeit mit Entwicklung, DevOps und fachlich verantwortlichen Teams
• Eigenständige Behebung von Sicherheitslücken in bestehenden Services, Bibliotheken und Modulen
• Durchführung von Dependency-Upgrades, Framework-Updates und technischen Anpassungen zur Schwachstellenbehebung
• Enge Zusammenarbeit mit den verantwortlichen Teams zur Umsetzung service- und modulspezifischer Maßnahmen
• Beitrag zur sicheren und stabilen Weiterentwicklung unserer Full-Stack-Anwendungen
• Umsetzung technischer und organisatorischer Anforderungen aus dem BSI-C5-Kriterienkatalog
• Dokumentation von Maßnahmen, Ausnahmen, Workarounds und technischen Entscheidungen für interne und externe Audits
• Durchführung von Code Reviews mit Fokus auf Sicherheit, Wartbarkeit und Compliance
• Abstimmung mit Informationssicherheit, Datenschutz, Betrieb, Architektur und Product Ownern

• Weiterentwicklung unserer Softwarelandschaft und Übernahme der zentralen Funktion bei der Überführung von Compliance-Vorgaben in technische Maßnahmen und Entwicklungsprozesse in unseren Anwendungen und Services.#
• Bewertung von Schwachstellen hinsichtlich Kritikalität, Ausnutzbarkeit und tatsächlicher Betroffenheit
• Pflege und Auswertung von Software Bills of Materials (SBOM)
• Koordination und Umsetzung von Sicherheitsupdates in enger Zusammenarbeit mit Entwicklung, DevOps und fachlich verantwortlichen Teams
• Eigenständige Behebung von Sicherheitslücken in bestehenden Services, Bibliotheken und Modulen
• Durchführung von Dependency-Upgrades, Framework-Updates und technischen Anpassungen zur Schwachstellenbehebung
• Enge Zusammenarbeit mit den verantwortlichen Teams zur Umsetzung service- und modulspezifischer Maßnahmen
• Beitrag zur sicheren und stabilen Weiterentwicklung unserer Full-Stack-Anwendungen
• Umsetzung technischer und organisatorischer Anforderungen aus dem BSI-C5-Kriterienkatalog
• Dokumentation von Maßnahmen, Ausnahmen, Workarounds und technischen Entscheidungen für interne und externe Audits
• Durchführung von Code Reviews mit Fokus auf Sicherheit, Wartbarkeit und Compliance
• Abstimmung mit Informationssicherheit, Datenschutz, Betrieb, Architektur und Product Ownern

Damit Begeisterst Du Uns

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Mehrjährige Erfahrung in der Softwareentwicklung als Full Stack Entwickler
• Sehr gute Kenntnisse in Java, Spring Boot, Frontend-Technologien und npm-basierten Projekten
• Erfahrung im Umgang mit Build- und Dependency-Management, idealerweise mit Gradle
• Erfahrung in der Wartung und Weiterentwicklung bestehender Softwarelandschaften
• Verständnis für sichere Softwareentwicklung und den Umgang mit technischen Schwachstellen
• Erfahrung mit Dependency-Upgrades, Bibliotheksmigrationen und Framework-Anpassungen
• Sicherer Umgang mit CI/CD-Prozessen und produktionsnahen Deployments Strukturierte, analytische und eigenverantwortliche Arbeitsweise
• Kommunikationsstärke und die Fähigkeit, technische Themen teamübergreifend zu koordinieren

Darauf Kannst Du Dich Freuen

• Hybrides Arbeiten: 1 Tag Büro, 4 Tage Home Office
• Flexible Arbeitszeiten
• Firmenlaptop
• Betriebliche Altersvorsorge
• Corporate Benefits
• Jobrad
• Jobticket
• Gesundheitsmaßnahmen
• Obstkorb & Freitagsfrühstück
• Sport- und Fitnessangebote

Klingt gut?

Dann freuen wir uns auf deine aussagekräftige Bewerbung.

The Optica Abrechnungszentrum Dr. Güldener GmbH ist Teil der Dr. Güldener Gruppe. Die Firmengruppe ist Spezialistin für digitale Lösungen und umfangreiche Services in der Gesundheitsbranche. Rund 35.000 Kunden vertrauen auf unsere Expertise. Im Heil- und Hilfsmittelmarkt sowie der Medizintechnik sind wir als Optica aktiv. Wir haben uns zu einem der führenden Abrechnungszentren auf dem deutschen Markt entwickelt. Seit mehr als 50 Jahren entlasten wir unsere Kunden von Verwaltungsaufgaben und bieten ein umfassendes Angebot für einfachstes Handling, höchste Effizienz und absolute Liquidität. Unsere ausgereiften, qualitativ hochwertigen Dienstleistungen bilden, neben unserer Kundenorientierung und unseren leistungsfähigen IT-Systemen, die Basis unseres langjährigen Erfolgs.

Gegenseitiger Respekt und Toleranz sind Teil unserer Unternehmenskultur. Wir heißen Bewerbungen aller Menschen herzlich willkommen und freuen uns über das Interesse ein Teil der Dr. Güldener Gruppe zu werden! Dabei unterscheiden wir nicht nach ethnischer, nationaler oder sozialer Herkunft, Geschlecht, Hautfarbe, religiöser Anschauung und sexueller Identität. Bei der Dr. Güldener Gruppe sehen wir Diversität als Bereicherung und fördern Chancengleichheit.

Gerhard Kirchner

Personalreferent

Tel: [phone]