Senior/Staff-Ingenieur für Anwendungssicherheit

Arbeitszeit: Nicht angegeben
Erfahrung: Gefordert sind mindestens sechs Jahre Erfahrung in Anwendungssicherheit sowie Erfahrung mit sicherer Programmierung und der Durchführung von Bedrohungsmodellierungen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle verbessert die Softwaresicherheit durch die Erkennung und Behebung von Schwachstellen sowie den Aufbau sicherer Entwicklungsprozesse. Sie arbeitet mit Entwicklungsteams zusammen und unterstützt andere Teams als fachliche Ansprechperson für Anwendungssicherheit.

Deine Aufgaben

Die Rolle baut ein unternehmensweites Application Security Posture Management (ASPM) auf und pflegt es.
Sie automatisiert und betreut SAST- und SCA-Werkzeuge in CI/CD-Pipelines und verbessert SAST- sowie Secrets-Erkennungsregeln bei niedriger Fehlalarmquote.
Sie identifiziert, analysiert und behebt Sicherheitslücken in Anwendungen.
Sie integriert mit Entwicklungsteams bewährte Sicherheitspraktiken in den Softwareentwicklungszyklus und erstellt sowie pflegt Richtlinien für sichere Programmierung.
Sie führt Bedrohungsmodellierungen und Risikobewertungen für neue und bestehende Anwendungen durch.
Sie stellt Entwicklungsteams Werkzeuge für Sicherheitsaufgaben wie Bedrohungsmodellierung und Schwachstellenerkennung bereit.
Sie hält ihr Wissen über aktuelle Bedrohungen, Schwachstellen und Gegenmaßnahmen aktuell und berät andere Teams zur Anwendungssicherheit.

Das solltest du mitbringen

Erforderlich

Ein fundierter Hintergrund in sicherer Programmierung, Bedrohungsmodellierung und dem Aufbau eines sicheren Softwareentwicklungszyklus wird erwartet.
Mindestens sechs Jahre Erfahrung in Anwendungssicherheit werden vorausgesetzt.
Fundierte Kenntnisse verbreiteter Anwendungssicherheitsrisiken, etwa der OWASP Top 10, und geeigneter Gegenmaßnahmen werden vorausgesetzt.
Erfahrung mit sicherer Programmierung in Sprachen wie Python, Go, Java oder JavaScript wird vorausgesetzt.
Vorausgesetzt werden die sichere Beherrschung einer gängigen Programmiersprache, beispielsweise Go oder Python, und die Bereitschaft, bei Bedarf Go zu lernen.
Praktische Erfahrung mit Sicherheitstestwerkzeugen wie Burp Suite, ZAP oder Semgrep wird vorausgesetzt.
Ein Verständnis von Authentifizierungsprotokollen wie SAML oder OIDC wird vorausgesetzt.
Erfahrung in der Durchführung von Bedrohungsmodellierungssitzungen wird vorausgesetzt.
Eine Arbeitsberechtigung im jeweiligen Bewerbungsland ist erforderlich und muss als Voraussetzung für die Einstellung nachgewiesen werden.

Von Vorteil

Von Vorteil ist, eigene Ideen und Meinungen selbstsicher und offen für kritische Rückfragen zu präsentieren und konstruktiv auf Feedback zu reagieren.
Erfahrung im Entwurf, Aufbau und Betrieb von Sicherheitsautomatisierung ist von Vorteil.
Erfahrung darin, Compliance-Vorgaben und regulatorische Anforderungen in technische Spezifikationen zu übersetzen, ist von Vorteil.
Erfahrung im Ausnutzen von Schwachstellen in Webanwendungen, Linux-Kerneln, Containern und Netzwerken ist von Vorteil.
Sicherheitszertifizierungen wie OSCP oder OSWE sind von Vorteil.

Das wird angeboten

Angeboten werden eine wettbewerbsfähige Vergütung sowie Karriere- und Lernmöglichkeiten.
Die Tätigkeit bietet Flexibilität, Eigenverantwortung und die Mitarbeit an wirkungsreichen KI-Projekten in einem internationalen, kooperativen und innovationsorientierten Umfeld.

So läuft die Bewerbung

Der Prozess beginnt mit einem 30-minütigen Recruiting-Gespräch. Es folgen ein 60-minütiges Live-Coding-Interview zur Prüfung grundlegender Programmierkenntnisse und ein 60-minütiges Sicherheitsinterview zur Prüfung des Fachwissens.
Ein 90-minütiges Interview zum Security System Design prüft die praktische Erfahrung. Optional folgt eine 90-minütige technische Vertiefung zur Vorstellung eines komplexen, wirkungsreichen Projekts; das Abschlussgespräch dauert 45 Minuten.
Voraussetzung für die Einstellung ist ein Nachweis der Arbeitsberechtigung im jeweiligen Bewerbungsland. Bei Bedarf sind Anpassungen im Bewerbungsverfahren möglich.

Veröffentlicht: 17.02.2025 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.