Application Security Engineer (gn)

Stellenbeschreibung:

Automatisierte Web Application Scans mit tiefem Verständnis für Angriffsvektoren verifizieren und kontinuierlich die Scan-Policies optimieren.
Gezielt KI-gestützte Tools und Automatisierungslösungen nutzen, um Analyseprozesse zu beschleunigen und die Service-Qualität stetig zu verbessern.
Modernen Schnittstellen wie REST, GraphQL und SOAP tiefgehend und automatisiert auf Schwachstellen prüfen.
Stabilen Betrieb von Scans in hybriden Netzwerken (On-Prem & Cloud) ohne Impact auf das Core Business gewährleisten und technische Hürden bei Routing oder Firewalls souverän lösen.
Als Wissens-Multiplikator und Mentor für Kollegen agieren, Prozesse nachhaltig dokumentieren und den perspektivischen Ausbau des Teams unterstützen.
Bestehende Systeme und Abläufe hinsichtlich ihrer Aktualität bewerten und Aufgaben im Team flexibel nach ihrer Wirkung und Relevanz priorisieren.

Erfolgrech abgeschlossenes Studium mit Informatik-Schwerpunkt und mindestens 3 Jahre Berufserfahrung im Web Application Pentesting.
Sicherer Umgang mit Deutsch (B2-Level) und Englisch (B2/C1-Level).
Tiefes Web-App Scanner- und API-Know-how, Power-User-Eigenschaften bei einschlägigen DAST-Tools und Verständnis für komplexe Webanwendungen und APIs.
Tiefgehendes Know-how in der automatisierten Absicherung moderner Schnittstellen (REST, GraphQL, SOAP) und deren tiefgreifender Prüfung.
Idealerweise Programmier- und Script-Kenntnisse, um manuelle Routinen zu automatisieren und effiziente KI-Workflows zu entwickeln.
Grundlegendes Verständnis für (hybride) Infrastruktur, Cloud-Technologien oder Kubernetes, um Scanner-Anbindungen und Troubleshooting eigenständig im Team zu lösen.
Proaktive, serviceorientierte Arbeitsweise und Anspruch, sich und den Service im Team kontinuierlich weiterzuentwickeln.