Ihr AufgabenbereichIntegration von Sicherheit in den gesamten Entwicklungslebenszyklus (Secure SDLC) – von Design und Threat Modeling über sichere Implementierung bis Release und BetriebAufbau und Betrieb von SAST-, DAST-, SCA- und Secret-Scanning-Werkzeugen in CI/CD-PipelinesDurchführung von Code-Reviews, Schwachstellenanalysen und Threat Modeling gemeinsam mit den EntwicklungsteamsBewertung, Priorisierung und Nachverfolgung von Schwachstellen (Vulnerability Management) inkl. Remediation-BegleitungUnterstützung und Coaching der Security Champions in den Entwicklungsteams unter zentraler fachlicher FührungMitwirkung an Quality Gates und der Definition sicherheitsrelevanter AbnahmekriterienBeratung der Fachbereiche zu sicheren Architektur- und ImplementierungsentscheidungenMitgestaltung von Standards, Richtlinien und tätigkeitsorientierten Vorgaben zur Code-SicherheitIhr ProfilAbgeschlossenes Studium mit dem Schwerpunkt Informatik oder Informations- oder IT-Sicherheit oder eine Berufsausbildung mit mehrjähriger praktischer Erfahrung im Bereich Informations- und IT SicherheitMehrjährige Erfahrung in der Anwendungssicherheit oder Softwareentwicklung mit Security-SchwerpunktFundiertes Verständnis gängiger Schwachstellenklassen, z. B. OWASP Top 10, sicherer Entwicklungspraktiken und sicherer SoftwarearchitekturenErfahrung mit Threat Modeling sowie AppSec-Tooling, insbesondere SAST, DAST und SCA, einschließlich der Integration in CI/CDKenntnisse in mindestens einer relevanten Programmiersprache, z. B. Java, C#, Python oder JavaScriptWünschenswert: Kenntnisse des BSI IT-Grundschutzes, insbesondere BSI 200-2 und 200-3, relevanter Standards wie ISO 27001 sowie Zertifizierungen wie OSCP, OSWE oder GWAPTAnalytisches Denken, Priorisierungsfähigkeit, Lernbereitschaft und Offenheit gegenüber neuen Sicherheitsbedrohungen und TechnologienModerations- und Beratungskompetenz, Team- und Kommunikationsfähigkeit sowie die Fähigkeit, Sicherheitsanforderungen adressatengerecht in deutscher und englischer Sprache auf C1-Niveau zu vermitteln

Sourced from LinkedIn. Relocantly aggregates public job postings; apply on the original site.

Application Security Engineer (m/w/d)