(Senior) Application Security Engineer (f/m/d)

Cinemo GmbH; Karlsruhe; Vor Ort; EUR 60.000 - 100.000; Vollzeit

Zusammenfassung

Ein innovatives Unternehmen sucht einen (Senior) Application Security Engineer, um die Sicherheit von SaaS-Produkten zu gewährleisten. In dieser spannenden Rolle arbeiten Sie eng mit den Engineering- und DevOps-Teams zusammen, um Sicherheitsprobleme zu identifizieren und zu beheben. Sie werden die Verantwortung für Bedrohungsmodellierung, Penetrationstests und die Implementierung von Sicherheitswerkzeugen übernehmen. Diese Position bietet die Möglichkeit, eine Sicherheitskultur innerhalb des Unternehmens zu fördern und sicherzustellen, dass alle Produkte den höchsten Sicherheitsstandards entsprechen. Wenn Sie leidenschaftlich über Sicherheit sind und in einem dynamischen Umfeld arbeiten möchten, ist dies die perfekte Gelegenheit für Sie.

Qualifikationen

• Erfahrung als Softwareentwickler im Sicherheitsbereich, insbesondere in SaaS oder eingebetteten Umgebungen.
• Kenntnisse über Sicherheitsstandards wie OWASP und ISO 27001 sind erforderlich.

Aufgaben

• Durchführung von Bedrohungsmodellierungen und Risikobewertungen für Produkte.
• Sicherstellen der Einhaltung von Sicherheitsstandards wie OWASP.

Kenntnisse

Bedrohungsmodellierung

Penetration Testing

Sichere Programmierpraktiken

Risikobewertung

Ausbildung

Bachelor in Informatik

Master in Informatik

Tools

SAST

DAST

SCA

Jobbeschreibung

(Senior) Application Security Engineer (f/m/d)

As a (Senior) Application Security Engineer at Cinemo GmbH, you will ensure robust security of our SaaS products. In this role, you will closely work with our Engineering and DevOps teams based in Budapest and Germany in identifying security issues and mitigating them effectively. Additionally, you will assist in integrating security throughout the software development lifecycle (SDLC) to maintain a shift-left security culture within our organization.

In this role, you will:

• Perform threat modeling and risk assessment for our product
• Conduct penetration testing of our product
• Implement and effectively use security tools (e.g., SAST, DAST, SCA)
• Promote secure coding practices and conduct secure code reviews
• Ensure compliance with security standards, such as OWASP

What you will need to succeed:

• Bachelor’s or master’s degree in computer science, engineering, cybersecurity, or a related field
• Proven experience as a software developer in the security field (SaaS, mobile applications, or embedded environments)
• Dedicated experience in Application Security, preferably in SaaS and embedded product environments
• Expertise in conducting secure architecture reviews and integrating security best practices
• Essential knowledge of security standards such as OWASP and ISO 27001
• Security certifications are a plus (e.g., OSCP, OSEW, eWPTx)