Senior Security Software Engineer (m/w/d)

In dieser Rolle arbeiten Sie an der zentralen Codebasis unserer Applikationslandschaft mit Fokus auf Sicherheit. Sie gestalten Security-by-Design und Secure Coding praxisnah in DevSecOps, arbeiten eng mit Entwicklungsteams zusammen und treiben Sicherheitsinitiativen sowie Codequalität voran. Als technischer Sparringspartner entwickeln Sie Bibliotheken und Services, um Performance und Sicherheit teamübergreifend zu verbessern. Sie treiben Coaching, Code-Reviews und gezielte Security-Verbesserungen voran und sichern die Umsetzung definierter Sicherheitsmaßnahmen.

• Entwicklung der zentralen Codebasis für unsere Applikationslandschaft mit Spring Boot
• Schaffung von Bibliotheken und Services zur Performanceunterstützung für Entwicklerteams
• Integration von Security-by-Design und Secure Coding Practices in die Softwarelandschaft (DevSecOps)
• Behebung sicherheitsrelevanter Schwachstellen in enger Zusammenarbeit mit Entwicklungsteams
• Unterstützung und Implementierung querschnittlicher Aspekte der Softwarearchitektur und Application Security
• Weiterentwicklung und Optimierung von Security Scanning, SAST, DAST, Dependency Scanning, Secrets Management und CI/CD Security
• Durchführung von Code Reviews mit Fokus auf Softwareentwicklung und Sicherheitsaspekten
• Beratung und Unterstützung der Teams bei technischen Umsetzungen, Bedrohungsanalysen und Security-Konzepten
• Sicherung der Umsetzung definierter Security-Maßnahmen durch Coaching, Begleitung und Mitarbeit

• Mehrjährige Erfahrung als Senior Software Engineer, Security Engineer, DevSecOps Engineer oder vergleichbar
• Langjährige praktische Erfahrung mit Java, Spring Boot und modernen Backend-Architekturen
• Sehr gute Kenntnisse in Application Security und Secure Software Development
• Fundierte Kenntnisse in mindestens mehreren der folgenden Bereiche: GitLab / Gitlab CI, Secure Coding / OWASP Top 10, DevSecOps, Kubernetes Security, Cloud Security, IAM / Authentication / Authorization, Container Security, API Security, SAST / DAST / Dependency Scanning
• Erfahrung mit Cloud-Umgebungen, Docker und Kubernetes
• Fähigkeit, komplexe Security-Themen pragmatisch und entwicklernah umzusetzen
• Bereitschaft, Verantwortung zu übernehmen und technische Standards teamübergreifend voranzutreiben
• You build it, you secure it, you run it“-Mentalität
• Sehr gute Deutschkenntnisse (mind. C1)
• Erfahrung mit agilen Methoden und interdisziplinären Teams

• Teamorientierung und Kollaboration
• Pragmatische Problemlösungsfähigkeit
• Coaching- und Mentoring-Kompetenz
• Java
• Spring Boot
• Application Security