Security Engineer (all genders)

XITASO GmbH; Bayern; Hybrid; EUR 58,000 - 70,000; Full time

Benefits offered by this job

JobRad

Zuschuss zu Betreuungskosten bis zu 25

Lohnfortzahlung für Kinderkrankentage

Diversity Taskforce

Job summary

Die XITASO GmbH sucht eine erfahrene Security-Engineer-Position, die Systeme analysiert, Risiken bewertet und konkrete Verbesserungen umsetzt. Sie führen Security-Assessments und -Tests für Anwendungen, APIs und Cloud-Umgebungen durch und entwickeln gemeinsam mit Engineers tragfähige Sicherheitslösungen.

Sie begleiten Sicherheitsverbesserungen von der Analyse bis zur Umsetzung und prüfen kontinuierlich die Wirksamkeit der Maßnahmen. Deutsch- und Englischkenntnisse auf hohem Niveau sind gewünscht.

Qualifications

• 2–4 Jahre praktische Erfahrung in IT-Security oder Softwareentwicklung.

Responsibilities

• Du analysierst Systeme und Anwendungen, identifizierst Sicherheitsrisiken und leitest konkrete Verbesserungsmaßnahmen ab.
• Du führst Security Assessments und Security-Tests für Anwendungen, APIs, Cloud-Umgebungen und andere technische Systeme durch.
• Du konzipierst und entwickelst gemeinsam mit anderen Engineers tragfähige Security-Lösungen und bewertest technische Ansätze.
• Du begleitest Sicherheitsverbesserungen von der Analyse über die Konzeption bis zur Umsetzung in realen Systemen.
• Du überprüfst die Wirksamkeit von Maßnahmen und entwickelst bestehende Lösungen kontinuierlich weiter.

Skills

IT-Security

Sicherheitsanalyse

Security Assessments

Security-Tests

Architektur

Analytisches Denken

Tools

APIs

Cloudenvironments

Job description

Festanstellung, Voll- oder Teilzeit | Augsburg, Krumbach, Berlin, Ingolstadt, Erlangen, Leipzig, Münster, München, Karlsruhe

Werde Teil unserer Mission:

Unsere Kunden entwickeln komplexe Software- und Systemlösungen mit hohen Anforderungen an Cybersicherheit und Zuverlässigkeit.

Dabei geht es nicht nur darum, Schwachstellen zu identifizieren, sondern Systeme so zu verstehen, dass nachhaltige Sicherheitslösungen entstehen.

Du trägst dazu bei, indem du Systeme analysierst, Risiken bewertest und gemeinsam konkrete Verbesserungen umsetzt. Typische Aufgaben aus IT-Betrieb, Infrastruktur-Monitoring oder SOC stehen bei dieser Rolle nicht im Vordergrund. Vielmehr erwarten Dich:

• die Möglichkeit, Security frühzeitig einzubringen und aktiv mitzugestalten;
• fachliche Weiterentwicklung in Bereichen wie Application Security und Architektur;
• anspruchsvolle Projekte mit realen technischen Herausforderungen;
• enge Zusammenarbeit mit Software- und Security Engineers;
• selbstorganisierte Teams, flexible Arbeitszeitmodelle und die Möglichkeit, im Büro oder hybrid zu arbeiten.

Dich erwarten:

• anspruchsvolle Projekte mit realen technischen Herausforderungen;
• enge Zusammenarbeit mit Software- und Security Engineers;
• die Möglichkeit, Security frühzeitig einzubringen und aktiv mitzugestalten;
• fachliche Weiterentwicklung in Bereichen wie Application Security und Architektur;
• selbstorganisierte Teams, flexible Arbeitszeitmodelle und die Möglichkeit, im Büro oder hybrid zu arbeiten.

Diese Aufgaben interessieren Dich:

• Du analysierst Systeme und Anwendungen, identifizierst Sicherheitsrisiken und leitest konkrete Verbesserungsmaßnahmen ab.
• Du führst Security Assessments und Security-Tests für Anwendungen, APIs, Cloud-Umgebungen und andere technische Systeme durch.
• Du konzipierst und entwickelst gemeinsam mit anderen Engineers und Stakeholdern tragfähige Security-Lösungen und bewertest technische Ansätze.
• Du begleitest Sicherheitsverbesserungen von der Analyse über die Konzeption bis zur Umsetzung in realen Systemen.
• Du überprüfst die Wirksamkeit von Maßnahmen und entwickelst bestehende Lösungen kontinuierlich weiter.

Das zeichnet Dich aus

• Du bringst 2–4 Jahre praktische Erfahrung in IT-Security oder Softwareentwicklung mit und hast an realen Systemen gearbeitet.
• Du verstehst wie moderne Systeme und Anwendungen aufgebaut sind (z.B. APIs, Cloud), kannst Sicherheitsrisiken einschätzen und entwickelst dafür Lösungen.
• Du arbeitest analytisch und lösungsorientiert, möchtest Systeme wirklich verstehen und kannst technische Themen klar diskutieren.
• Du besitzt sehr gute Deutsch- und Englischkenntnisse (mind. C1-Level) für eine klare und sichere Kommunikation im Team und mit unseren Partnern.
• Du möchtest Security nicht nur betreiben oder überwachen, sondern aktiv in Anwendungen und Systeme integrieren und technische Sicherheitslösungen entwickeln.

Das bieten wir Dir

• Selbstorganisierte Teams mit viel Gestaltungsspielraum
• Verantwortung und Mitgestaltung
• Offene Fehler- und Feedbackkultur

Mentoring & persönliche Entwicklung

• Individuelles Mentoring ab dem ersten Tag
• Regelmäßige Entwicklungsgespräche („Catch-ups“)
• Führung auf Augenhöhe, basierend auf Vertrauen und Respekt
• Fachliche und überfachliche Trainings
• Interne TechTalks, externe Fortbildungen und Konferenzen
• Anspruchsvolle, innovative und vielseitige Projekte
• Cross-funktionale Teams mit modernen Technologien
• Gelebte Expertenkultur und teamübergreifender Wissensaustausch
• Zuschuss zu Betreuungskosten bis zu 250 €/Kind
• Lohnfortzahlung für Kinderkrankentage

Gemeinschaft & Events

• Regelmäßige Events (z. B. Retreats, Sommerfeste)
• Persönliche Begegnungen & Teamzusammenhalt
• Ab Tag 1 Teil der vielfältig vernetzten Community

Arbeitszeit & Flexibilität

• Freie Wahl von Arbeitszeit und -ort
• Flexible Arbeitszeitkonten, 30 Tage Urlaub, Teilzeitoption, Sabbatical & Workation

Gesundheit & Wohlbefinden

• JobRad & weitere Angebote
• Diversity Taskforce für Perspektivenvielfalt
• Kultur der Zugehörigkeit: Jede*r soll sich angenommen fühlen

Finanzielle Rahmenbedingungen:

Innerhalb unseres Gehaltsframeworks ordnet sich das Bruttojahresgehalt der Position bei einer Spanne von 58.000 - 70.000 EUR pro Jahr ein und orientiert sich an verschiedenen Faktoren, wie Qualifikation und Erfahrung.

Lerne uns und unsere Arbeitsweise besser kennen: