Senior Security Software Engineer; m​/w​/d

Stellenbezeichnung: Senior Security Software Engineer (m/w/d)
Wen suchen wir?

Wir suchen eine Person, welche die querschnittliche Codebasis teamübergreifend weiterentwickelt und dabei ebenso Mehrwert für das gesamte Entwicklerteam schafft wie auch IT-Sicherheit aktiv in unsere Softwareentwicklung integriert und umsetzt.

Als Senior Security Software Engineer arbeitest Du mit unseren Entwicklungsteams zusammen und stellst sicher, dass Sicherheitsanforderungen nicht nur definiert, sondern auch implementiert werden. Zudem entwickelst du aktiv die zentrale Codebasis für unsere Applikationslandschaft weiter

Dabei bist Du technischer Sparringspartner, Umsetzer und Treiber zugleich.

Deine

Aufgaben :

Entwicklung der zentralen Codebasis für unsere Applikationslandschaft auf der Basis von Spring Boot Schaffung von Bibliotheken und Services zur Unterstützung der Performance des gesamten Entwicklerteams Verantwortung für die Integration von Security-by-Design und Secure Coding Practices in unsere Softwarelandschaft im Sinne von Dev Sec Ops Behebung  sicherheitsrelevanter oder
-kritischer Schwachstellen in enger Zusammenarbeit mit Entwicklungsteams Unterstützung und Implementierung querschnittlicher Aspekte der Softwarearchitektur und der Application Security Weiterentwicklung und Optimierung von Security Scanning, SAST, DAST, Dependency Scanning, Secrets Management und CI/CD Security Beratung und Unterstützung der Teams bei technischen Umsetzungen , Bedrohungsanalysen und Security-Konzepten Durchführung von Code-Reviews Sicherstellen, dass definierte Security-Maßnahmen umgesetzt werden, durch Coaching, Begleitung und aktive Mitarbeit

Das bringst du mit:

Mehrjährige Erfahrung als Senior Software Engineer, Security Engineer, Dev Sec Ops  Engineer oder vergleichbar

Langjährige praktische Erfahrung mit Java, Spring Boot und modernen Backend-Architekturen Sehr gute Kenntnisse in Application Security und Secure Software Development Fundierte Kenntnisse in mindestens mehreren der folgenden Bereiche:

Git Lab / Gitlab CISecure Coding / OWASP Top 10

Dev Sec Ops Kubernetes  Security Cloud SecurityIAM / Authentication / Authorization Container SecurityAPI SecuritySAST / DAST / Dependency Scanning Erfahrung mit Cloud-Umgebungen, Docker und KubernetesFähigkeit, komplexe Security-Themen pragmatisch und entwicklernah umzusetzen

Bereitschaft, Verantwortung zu übernehmen und technische Standards teamübergreifend voranzutreiben

Eine klare „You build it, you secure it, you run it“ - Mentalität

Sehr gute Deutschkenntnisse (mind. C1)
Erfahrung mit agilen Methoden und interdisziplinären Teams Das bieten wir:

Flexible Arbeitszeiten und die Möglichkeit, im Homeoffice zu arbeiten, um eine ausgewogene Work-Life-Balance zu fördern.

Ein modernes und innovatives Arbeitsumfeld, das Raum für Kreativität und persönliche Entwicklung bietet.

Regelmäßige Schulungen und Weiterbildungen, um Deine Fähigkeiten kontinuierlich auszubauen und auf dem neuesten Stand zu bleiben.

Ein motiviertes Team, das Wert auf Zusammenarbeit und gegenseitige Unterstützung legt.

Attraktive Vergütung und Zusatzleistungen, die Deine Leistung wertschätzen.