Senior Application Security Engineer (w/m/d) – Entwickle Sicherheitslösungen, die skalieren

Für ein etabliertes Tech-Unternehmen mit starkem Entwicklerfokus und kontinuierlichem Wachstum suchen wir einen erfahrenen Senior Application Security Engineer (w/m/d). Das Unternehmen zählt zu den führenden Anbietern von E-Commerce-Lösungen im deutschsprachigen Raum und betreibt sowohl On-Premise-Produkte als auch eine wachsende Cloud-Infrastruktur. Im Security-Team gestaltest du die Sicherheitsarchitektur nachhaltig mit und bringst dein Know-how direkt in den Entwicklungsprozess ein.

Was dich erwartet:

• Du entwickelst den Secure Software Development Lifecycle weiter – von Architektur über CI/CD bis Betrieb.

• Du integrierst Security in den Dev-Alltag: z. B. über IDE-Plugins, SAST, Security Unit Tests oder Golden Images.

• Du führst Threat Modeling durch und unterstützt die Teams beim Umgang mit Risiken.

• Du coachst Entwickler:innen und Produktverantwortliche zum Thema Sicherheit – immer auf Augenhöhe.

• Du schaffst Transparenz durch messbare und skalierbare Security-Lösungen.

Was du mitbringst:

• Abgeschlossenes Studium in Informatik oder einem vergleichbaren Fachbereich.

• Mindestens 5 Jahre Berufserfahrung im Bereich Application Security mit Fokus auf Secure Development.

• Sehr gute Kenntnisse in mindestens einer Programmiersprache, Scripting und Automatisierung.

• Vertraut mit OWASP ASVS, NIST oder vergleichbaren Sicherheitsstandards.

• Fähigkeit, komplexe Sicherheitsanforderungen verständlich zu kommunizieren.

• Sehr gute Deutschkenntnisse (C1 oder höher) und gute Englischkenntnisse.

Nice to have:

• Erfahrung mit Snyk oder anderen Security-Tools.

• Entwickler-Background und praktische Coding-Erfahrung.

• Kenntnisse in der Einführung von RPA- oder GenAI-Lösungen.

Was dir geboten wird:

• Remote-First-Arbeitsmodell mit hoher Flexibilität

• Workation-Möglichkeiten und flexible Arbeitszeiten

• Essenszuschuss, Sportangebote und ergonomische Arbeitsplätze

• Coole Teamevents und finanzielle Zuschüsse für deine Gesundheit und Weiterbildung

Hinweis zur Bewerbungsbearbeitung:
Vielen Dank für Ihr Interesse an der ausgeschriebenen Position. Falls Sie innerhalb von zwei Wochen nach Eingang Ihrer Bewerbung keine Rückmeldung von uns erhalten, bedeutet dies leider, dass wir Ihre Bewerbung für den aktuellen Auswahlprozess nicht weiterverfolgen konnten. Dies stellt jedoch keine Bewertung Ihrer Qualifikationen dar, sondern ist auf das hohe Bewerbungsaufkommen und die spezifischen Anforderungen der Position zurückzuführen. Ihre Unterlagen werden in unserem Talentpool gespeichert, und wir werden uns bei Ihnen melden, wenn sich geeignete zukünftige Möglichkeiten ergeben.