Application Security Engineer (m/w/d)

Zum nächstmöglichen Zeitpunkt suchen wir Sie als Application Security Engineer für den Standort Berlin.

Ihr Aufgabenbereich

Integration von Sicherheit in den gesamten Entwicklungslebenszyklus (Secure SDLC) – von Design und Threat Modeling über sichere Implementierung bis Release und Betrieb

Aufbau und Betrieb von SAST-, DAST-, SCA- und Secret-Scanning-Werkzeugen in CI/CD-Pipelines

Durchführung von Code-Reviews, Schwachstellenanalysen und Threat Modeling gemeinsam mit den Entwicklungsteams

Bewertung, Priorisierung und Nachverfolgung von Schwachstellen (Vulnerability Management) inkl. Remediation-Begleitung

Unterstützung und Coaching der Security Champions in den Entwicklungsteams unter zentraler fachlicher Führung

Mitwirkung an Quality Gates und der Definition sicherheitsrelevanter Abnahmekriterien

Beratung der Fachbereiche zu sicheren Architektur- und Implementierungsentscheidungen

Mitgestaltung von Standards, Richtlinien und tätigkeitsorientierten Vorgaben zur Code-Sicherheit

Ihr Profil

Abgeschlossenes Studium mit dem Schwerpunkt Informatik oder Informations- oder IT-Sicherheit oder eine Berufsausbildung mit mehrjähriger praktischer Erfahrung im Bereich Informations- und IT Sicherheit

Mehrjährige Erfahrung in der Anwendungssicherheit oder Softwareentwicklung mit Security-Schwerpunkt

Fundiertes Verständnis gängiger Schwachstellenklassen, z. B. OWASP Top 10, sicherer Entwicklungspraktiken und sicherer Softwarearchitekturen

Erfahrung mit Threat Modeling sowie AppSec-Tooling, insbesondere SAST, DAST und SCA, einschließlich der Integration in CI/CD

Kenntnisse in mindestens einer relevanten Programmiersprache, z. B. Java, C#, Python oder JavaScript

Wünschenswert: Kenntnisse des BSI IT-Grundschutzes, insbesondere BSI 200-2 und 200-3, relevanter Standards wie ISO 27001 sowie Zertifizierungen wie OSCP, OSWE oder GWAPT

Analytisches Denken, Priorisierungsfähigkeit, Lernbereitschaft und Offenheit gegenüber neuen Sicherheitsbedrohungen und Technologien

Moderations- und Beratungskompetenz, Team- und Kommunikationsfähigkeit sowie die Fähigkeit, Sicherheitsanforderungen adressatengerecht in deutscher und englischer Sprache auf C1-Niveau zu vermitteln

Ihre Vorteile

Gemeinsam mehr erreichen: toller Teamspirit in einem kompetenten und zukunftssicheren Arbeitsumfeld mit einzigartigen Projekten

Attraktive Arbeitsbedingungen: ausgewogene Balance zwischen Beruf und Privatleben dank flexibler Arbeitsmodelle und -zeiten und 30 Tagen Urlaub im Jahr

Moderne Arbeitsausstattung: top Equipment, agile Entwicklungsmethoden mit modernem Tech Stack und innovativen Kollaborationstools

Persönliche Entwicklung: individuelle Weiterbildungsmöglichkeiten sowie Fach- und Führungskräfteprogramme

Optimale Verkehrsanbindung: attraktiver Standort mit sehr guter Anbindung an den öffentlichen Nahverkehr

Angebote zum Gesundbleiben: Sportkooperationen, Präventionskurse und Laufevents

Weitere Extras: betriebliche Altersvorsorge, vermögenswirksame Leistungen, unterstützende Maßnahmen bei der Kinderbetreuung und der Pflege von Angehörigen

Die

Bundesdruckerei-Gruppe

Die Bundesdruckerei-Gruppe leistet mit ihrer Digital- und Sicherheitskompetenz als Technologieunternehmen des Bundes einen Beitrag für die digitale Souveränität Deutschlands und Europas. Zur Muttergesellschaft Bundesdruckerei Gruppe GmbH gehören die Bundesdruckerei GmbH mit ihrer Tochter Maurer Electronics GmbH, zudem die D-Trust GmbH, genua GmbH, Xecuro GmbH sowie iNCO Spółka z o.o.

Hier erfahren Sie mehr

Bundesdruckerei GmbH

Hightech-Innovationen brauchen Macherinnen und Macher: Ein Job bei der Bundesdruckerei GmbH verbindet diese mit gesellschaftlicher Verantwortung. Im Herzen Berlins entstehen Lösungen rund um sichere Identitäten, eine moderne Verwaltung und KI. Damit schafft die Bundesdruckerei GmbH die Basis für eine moderne und resiliente Gesellschaft.

Hier erfahren Sie mehr