Senior-Sicherheitsingenieur für Anwendungssicherheit

Arbeitszeit: Vollzeit
Erfahrung: Gefordert sind mindestens fünf Jahre gezielte Erfahrung im Security Engineering und nachweislich eigenständig umgesetzte Sicherheitsinitiativen. Ein stark wachsendes SaaS-, E-Commerce- oder Fintech-Umfeld ist ideal.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle gestaltet Sicherheitskultur, Prozesse und Werkzeuge der weltweiten Entwicklungsorganisation und verantwortet den gesamten AppSec-Lebenszyklus gemeinsam mit den Entwicklungsteams. Die Plattform hat über 10 Millionen Endnutzer, eine sich jährlich vervierfachende Nutzung und verarbeitet über 1 Milliarde Anfragen monatlich.

Deine Aufgaben

Die Rolle entwickelt und skaliert ein AppSec-Programm von Grund auf und gestaltet Sicherheitskultur, Prozesse, Werkzeuge und eine Shift-left-Architektur auf Anwendungs- und Plattformebene.
Sie sichert einen TypeScript-Monolithen, unterstützende Go-Dienste, die Ticketing-Anwendung und deren APIs sowie die GitHub-CI/CD-Pipelines ab.
Sie sichert eine mandantenfähige, regionsübergreifende Multi-Cloud-Umgebung mit Kubernetes, GCP als primärer Rechenplattform und separaten Datenbankdiensten. Dazu gehört eine Kubernetes-Satellitenarchitektur mit gehärteten privaten Rechenknoten, VPC-Peering und Argo CD für GitOps.
Sie berät Entwicklungsteams zu Security-by-Design und verbessert gemeinsam mit ihnen das Sicherheitsniveau.
Sie koordiniert und führt Bedrohungsmodellierung, offensives Red Teaming und anspruchsvolle offensive sowie defensive Sicherheitstests für Produkt und Infrastruktur durch.
Sie steuert die risikobasierte Bewertung und Behebung von Schwachstellen unter anderem anhand von EPSS und setzt KI zur Beschleunigung skalierbarer Sicherheitstests ein.
Sie entwirft, implementiert und automatisiert Sicherheitsprüfungen und Schutzmechanismen mit SAST, DAST und Secret-Scanning direkt in CI/CD-Pipelines.
Sie führt vertiefte Code- und Konfigurationsprüfungen durch und fördert sichere Programmierpraktiken im Rahmen einer proaktiven Shift-left-Strategie.

Das solltest du mitbringen

Erforderlich

Erforderlich sind mindestens fünf Jahre gezielte Berufserfahrung im Security Engineering; idealerweise wurde diese in einem stark wachsenden SaaS-, E-Commerce- oder Fintech-Umfeld gesammelt.
Erforderlich ist die Fähigkeit, die Geschäftslogik einer komplexen SaaS-Anwendung tiefgehend zu analysieren, um schwer erkennbare Angriffsvektoren aufzudecken und zu verifizieren.
Erforderlich sind ein tiefes Verständnis von Web- und API-Angriffsvektoren sowie skalierbaren bewährten Sicherheitspraktiken und Kenntnisse zum sicheren Betrieb von Workloads in Cloud-Umgebungen wie Kubernetes und AWS, GCP oder Azure.
Erforderlich sind nachweisbare Erfolge bei der eigenständigen Umsetzung von Sicherheitsinitiativen von der Konzeption bis zum Abschluss.
Erforderlich ist die sichere Beherrschung mindestens einer Programmiersprache für Skripting und die Entwicklung von Sicherheitswerkzeugen. Die Automatisierung der Sammlung von GRC-Nachweisen ist zusätzlich erwünscht.
Erforderlich ist ein Bachelor- oder Masterabschluss in Informatik, Cybersicherheit, IT oder einem verwandten technischen Fachgebiet oder gleichwertige praktische Erfahrung.

Von Vorteil

Erwünscht ist Erfahrung mit Skriptsicherheit gemäß PCI DSS.
Erwünscht sind Erfahrungen mit Red-/Purple-Team-Einsätzen und anspruchsvollen Penetrationstests, verbunden mit Empathie und Kooperationsfähigkeit, um Entwicklungsteams bei der Behebung von Softwareschwachstellen zu unterstützen.
Erwünscht ist praktische Erfahrung mit Terraform zur Absicherung von Infrastructure-as-Code und zur Integration von Sicherheitstests.
Erwünscht ist Vertrautheit mit GCP, Golang und TypeScript.

Veröffentlicht: Datum unbekannt · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.