Security Application Engineer (w/m/d) 80-100%

Unser Kunde ist ein führendes Unternehmen im Bereich der instrumentellen chemischen Analytik mit über 3.000 Mitarbeitenden weltweit. Zur Verstärkung des SecDevOps-Teams suchen wir einen Security Application Engineer, der die Auslieferung von sicherheitstechnisch hochwertiger Software ermöglicht. In dieser Rolle sind Sie verantwortlich für die Integration und Feinabstimmung von Sicherheitsmaßnahmen in CI/CD-Pipelines, einschließlich der Implementierung von sicherheitsrelevanten Core-Mechanismen. Zu Ihren täglichen Aufgaben gehört die Durchführung von Sicherheitsbewertungen, Architektur- und Code-Reviews sowie Threat Modelling. Darüber hinaus planen und führen Sie umfassende Penetration-Tests sowie Schwachstellen- und Fuzzing-Scans durch. Sie unterstützen bei der Triage und Priorisierung von Schwachstellen und arbeiten an der Entwicklung von Sicherheitsrichtlinien und -leitlinien mit. Als Sicherheits-Experte geben Sie Ihr Wissen an das Team weiter und tragen zur kontinuierlichen Verbesserung der Sicherheitsstandards bei. Das Unternehmen bietet Ihnen ein spannendes Arbeitsumfeld in einer modernen, gut strukturierten agilen Organisation mit motivierten Scrum-Teams und der Möglichkeit, im Home-Office zu arbeiten.

Der ideale Kandidat hat eine höhere Ausbildung in der Fachrichtung Informatik und ist mit agilen Methoden und Tools vertraut. Sie verfügen über ein fundiertes Verständnis gängiger Schwachstellen, insbesondere der OWASP Top 10, sowie über aktuelle Security-Best Practices im Softwareentwicklungs-Lebenszyklus. Gute Kenntnisse in .NET sind erforderlich, um Code zu lesen, zu verstehen und Sicherheitslücken zu identifizieren. Praktische Erfahrung mit Security Testing Tools wie Burp Suite oder ZAP ist von Vorteil. Zudem sind Security-Zertifizierungen wie CISSP, CSSLP, CASE, CEH, GPEN, GWPT, BSCP, OSCP oder vergleichbare Zertifikate wünschenswert. Sie sind teamfähig, haben Freude am Austausch von Know-how und bringen ein hohes Qualitätsverständnis mit. Fließende Kenntnisse in Deutsch und Englisch sind ebenfalls erforderlich.