Application Security Engineer (m/w/d)

In dieser Rolle verankerst du Application Security in den SDLC eines SaaS-Produkts und stehst als Enabler der Entwicklung zur Seite. Du betreibst und erweiterst die AppSec-Toolchain in CI/CD-Pipelines, priorisierst Schwachstellen und begleitest deren Behebung. Du führst Security Reviews und Threat Modeling durch und gestaltest Security-Trainings im Team. Zudem pflegst du Audit-Evidenz, u. a. im Kontext von BSI C5.

• Impact garantiert
• Innovationsfreiraum
• Top Ausstattung
• Moderner Tech-Stack
• Remote & Flexibel
• Persönliche Weiterentwicklung

• AppSec im SDLC integrieren und Sicherheitskultur fördern
• AppSec-Toolchain (SAST/DAST/SCA, Secret Scanning) in CI/CD integrieren und erweitern
• Schwachstellen bewerten, priorisieren und Entwicklungsteams unterstützen
• Security Reviews und Threat Modeling für neue Features durchführen
• Security-Trainings für Entwickler:innen mitgestalten
• Audit-Evidenz im Bereich Application Security pflegen (z. B. BSI C5)

• mehrjährige Erfahrung in Application Security oder sicherheitsorientierter Softwareentwicklung
• SAST/DAST/SCA-Tooling und CI/CD-Integration
• fundiertes OWASP Top 10, ASVS und Threat Modeling-Know-how (z. B. STRIDE)
• sicherer Code-Review, ideal im .NET-Umfeld
• Beratungs- und Enabler-Mentalität für Entwicklungsteams
• verhandlungssichere Deutsch- und Englischkenntnisse
• CSSLP oder OSWE von Vorteil

• Beratungsfähigkeit
• Enabler-Mentalität
• Teamfähigkeit
• SAST/DAST/SCA-Tooling
• CI/CD-Integration
• OWASP Top 10