(Senior) Application Security Engineer (all genders)

Karlsruhe, Germany

Du willst dort einsteigen, wo Zukunft programmiert wird und Teamgeist sowie Sicherheit groß geschrieben wird? Du bist fit im Thema IT- und Anwendungssicherheit und willst diese Erfahrungen vertiefen und in praktischen Projekten einsetzen? Dann liegst du mit einem Start in unserem Application Security Team genau richtig.

Diese Aufgaben warten auf dich:

• Vermeiden, Erkennen und Beheben von Schwachstellen in Code, Design und Architektur
• Bedrohungs- und Sicherheits-Analysen
• Statische und dynamische Security-Tests (z.B. Code-Scans, Fuzzing, Pentesting)
• Durchführung eines sicheren Entwicklungsprozesses in Projektteams

Du wirst in spannenden Projekten mit namhaften Kunden aus unterschiedlichen Branchen deine Kenntnisse einsetzen und vertiefen. Ein erfahrener Kollege steht Dir in der Einarbeitungszeit als Mentor und Coach zur Verfügung. Bei adesso nimmst du an gezielten Schulungsmaßnahmen teil, die dein Security-Portfolio ergänzen und abrunden. Fokus-Themen sind dabei:

• Sichere Programmierung
• Sicheres Design
• Durchführung von Bedrohungsanalysen / Threat Modeling
• Einsatz von Kryptographie und anderen Security-Funktionen
• Security Testing (manuell oder mit Tools)

Zudem bieten wir dir im Rahmen deiner Anstellung eine Zertifizierung nach OSCP oder vergleichbare Zertifizierungen.

Minimum Anforderungen:

• Erfolgreich abgeschlossenes Studium im Bereich der Naturwissenschaften, Mathematik, Informatik oder eine vergleichbare Qualifikation
• Analytische und strukturierte Problemlösung
• Erste Erfahrungen in IT- und oder Anwendungssicherheit
• Kenntnisse in Programmier- und Script-Sprachen – vorwiegend im Bereich Java und Frontend-Technologien, C++ oder C#
• Projektbezogene Reisebereitschaft sowie sehr gute deutsche Sprachkenntnisse
• Als Senior Application Security Engineer hast du zusätzlich mehrere Jahre Erfahrung in einem oder mehreren der folgenden Aufgaben-Felder: Sicherheits-Analysen, Pentesting, Angewandte Kryptographie, IoT- oder Mobile- oder Cloud-Security, Allgemeine IT- und Netzwerk-Sicherheit

Zertifizierungen im Bereich Security sind hilfreich (z.B. BSI Grundschutz, CISSP, CLSSP etc.) aber keine zwingende Voraussetzung.