Software Security Engineer (w/m/d)

d.velop AG; Gescher; Vor Ort; EUR 55.000 - 75.000; Vollzeit

Zusammenfassung

d.velop AG in Gescher sucht einen Spezialisten für Softwaresicherheit, der aktiv den Secure Software Development Lifecycle (SSDLC) weiter gestaltet. Sie planen Penetrationstests und Bug-Bounty-Programme und sind die Kommunikationsbrücke zwischen Entwicklung und Produktmanagement.

Erforderlich sind sehr gute Deutschkenntnisse sowie Kenntnisse in Netzwerken und Sicherheitsbewusstsein. Sie sollten Neugier und Lernbereitschaft mitbringen, um im Team zu wachsen.

Qualifikationen

• Sehr gute Deutschkenntnisse (C1–C2) helfen bei der Teamkommunikation.
• Erfahrung mit Git und Security-Tools ist erforderlich.
• Grundkenntnisse in Netzwerken, Verschlüsselung und Cloud-Architekturen sind vorteilhaft.

Aufgaben

• Gestaltung des Secure Software Development Lifecycle (SSDLC).
• Erstellung und Überprüfung von Vorgaben für die sichere Softwareentwicklung.
• Planung und Auswertung von Penetrationstests und Bug-Bounty-Programmen.

Kenntnisse

Organisationsfähigkeit

Pragmatisches Problemlösen

Sehr gute Deutschkenntnisse (C1–C2)

Kennnisse in Netzwerken

Verständnis für Angreifer-Methoden

Erfahrung mit Git

Neugier und Lernbereitschaft

Tools

Security-Tools

Jobbeschreibung

Was diesen Job so besonders macht?

Sorge dafür, dass unsere Software sicher bleibt! Teamübergreifend steuerst Du unsere Softwaresicherheit und gestaltest damit die Weiterentwicklung unserer Software.

• Du gestaltest aktiv unseren Secure Software Development Lifecycle (SSDLC) weiter und sorgst dafür, dass unsere Software von Grund auf sicher ist.
• Vorgaben für sichere Softwareentwicklung werden von Dir erstellt und überprüft, sowohl intern als auch in unserem Technology Partner Programm der d.velop platform.
• Du bist kommunikative:r Brückenbauer:in zwischen Entwicklung und Produktmanagement, unterstützt Teams bei technisch komplexen Themen und förderst den teamübergreifenden Austausch.
• Penetrationstests und Bug-Bounty-Programme werden von Dir geplant, begleitet und ausgewertet.
• Schwachstellen in der Software erkennen, bewerten und Security-Incidents aktiv begleiten: So trägst Du direkt zur Sicherheit bei.
• Du zeigst gerne Dein Fachwissen und inspirierst andere. Wir freuen uns auf Deine Vorträge bei der d.velop tech con oder im PPD all hands.

Warum ausgerechnet Du zu diesem Job passt?

• Du bist gut organisiert und behältst auch bei komplexen Aufgaben den Überblick.
• An Herausforderungen gehst Du pragmatisch heran und findest Lösungen, die wirklich funktionieren.
• Sehr gute Deutschkenntnisse (C1–C2) helfen Dir, Dich im Team sicher durchzusetzen und auch komplexe Themen zu meistern.
• Du besitzt Grundkenntnisse in Netzwerken, Verschlüsselung, Betriebssystemen, Cloud-Architekturen (AWS, OTC, …) sowie ein grundlegendes Verständnis für Angreifer-Methoden (MITRE) und Web-Schwachstellen.
• Sicherheitsbewusstsein im Team zu fördern und die Kommunikation zwischen Softwareentwickler:innen zu stärken, ist für Dich selbstverständlich.
• Du bringst Erfahrung mit Git und Security-Tools mit und kannst Entwicklungsprozesse nachvollziehen. Grundlegende Programmierkenntnisse sind dafür völlig ausreichend.
• Neugier und Lernbereitschaft zeichnen Dich aus, sodass Du Dich kontinuierlich fachlich und im Team weiterentwickelst.