IT Security Engineer (m/w/d) – Application Security, SBOM & CRA

Hybrid: überwiegend remote innerhalb Deutschlands, gelegentlich im Büro in Bonn.

Du bringst Security in den Entwicklungsalltag: vom ersten Commit bis zum CRA-konformen Release – mit VamiAppSec und VamiDAST.

Deine Aufgaben

• Integration von SAST-, SCA-, Secrets-, IaC- und DAST-Scans (u. a. Semgrep, Trivy, Grype, Gitleaks, Checkov, VamiDAST) in die CI/CD-Pipelines unserer Kunden
• Triage und Bewertung von Befunden, Erreichbarkeitsanalysen und Remediation-Beratung für Entwicklungsteams
• SBOM-Erstellung (CycloneDX/SPDX), Schwachstellen-Monitoring und Vorbereitung der Meldepflichten nach CRA Art. 14
• Security-Reviews und Assessments entlang OWASP ASVS, MASVS und SAMM, ergänzt um Threat Modeling
• Weiterentwicklung von VamiAppSec gemeinsam mit dem Produktteam

Dein Profil

• Mehrjährige Erfahrung in Application Security, DevSecOps oder Softwareentwicklung mit Security-Fokus
• Tiefe Kenntnisse in OWASP Top 10 und ASVS, sicheren Entwicklungsprozessen und mindestens einer Programmiersprache (z. B. Python, Java, TypeScript oder Go)
• Praxis mit CI/CD (GitHub Actions, GitLab CI oder Azure DevOps) sowie Container- und Cloud-Umgebungen
• Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse
• Von Vorteil: Kenntnisse in CRA, IEC 62443-4-1 oder ISO/SAE 21434 sowie Zertifizierungen wie OSWE, GWEB oder CSSLP

Was wir bieten

Warum VamiSec?

Flexibles Arbeiten von überall in Deutschland – wir setzen auf Vertrauen und Ergebnisse.

Weiterentwicklung

Zertifizierungen, Trainings und Konferenzen – wir investieren in dein Wachstum.

Verantwortung

Eigenverantwortliches Arbeiten an spannenden Projekten für namhafte Kunden.

Kleines, hochmotiviertes Team mit flachen Hierarchien und direktem Austausch.

Faire Vergütung

Marktgerechte Gehälter, Boni und Benefits – transparent und leistungsorientiert.

Deine Arbeit macht Unternehmen und kritische Infrastruktur sicherer.