Application Security Engineer (all genders)

2 days ago

Hamburg, GermanyMid Level

Responsibilities

Interne Systeme hacken und regelmäßige Penetrationstests durchführen.
Manuelle Secure Code Reviews, Threat Modeling und Sicherheitsanalysen durchführen.
Sicherheitsmaßnahmen für Anwendungen, Infrastruktur und Daten entwickeln und implementieren.
Andere Teams bei der Einrichtung und Wartung von Anwendungen und Infrastruktur beraten, typischerweise in AWS- oder Kubernetes-Umgebungen.
Sicherheitsprozesse und Sicherheitsaudits automatisieren, einschließlich Angriffsinfrastruktur, Python-Skripten und Security Scanning in GitLab CI.
Monitoring Events triagieren und darauf reagieren.
Komplexe technische Sicherheitsprojekte über funktionsübergreifende Entwicklungsteams hinweg koordinieren.
An Incident-Response-Aktivitäten im SOC teilnehmen, einschließlich gelegentlicher 24/7-Rufbereitschaft.

Mindestens ein Jahr Erfahrung in einer Junior-Position sowie insgesamt mindestens zwei Jahre Berufserfahrung im Bereich Application Security.
Fundierte Kenntnisse in Threat Modeling, Penetration Testing und manuellen Secure Code Reviews.
Fließende Python-Kenntnisse für Sicherheitsautomatisierung, Tool-Entwicklung und Code-Analyse.
Praktische Erfahrung mit der Absicherung moderner Cloud-Umgebungen in AWS oder GCP.
Nachgewiesene Fähigkeit, komplexe technische Sicherheitsprojekte zu steuern, Abhängigkeiten abzustimmen und Ergebnisse über funktionsübergreifende Entwicklungsteams hinweg nachzuverfolgen.
Von Vorteil sind Zertifizierungen wie OSCP oder OSWP.
Von Vorteil sind Kenntnisse in Laravel/PHP sowie die Fähigkeit, JavaScript und Go zu lesen und zu verstehen.
Erfahrung mit Incident Response, Web Application Firewalls, CDN-Anbietern wie Cloudflare oder Akamai sowie GitLab CI/CD-Pipelines ist wünschenswert.

Das Unternehmen betont eine inklusive Arbeitskultur, in der sich Menschen unabhängig von ihrem Hintergrund willkommen fühlen können.
Akzeptanz, Inklusion und ein fairer Umgang werden als zentrale Werte genannt.

1,001-5,000 employees