Application Security Engineer (w/d/m)
Diamant Software GmbH
Deine Aufgaben
- Du verankerst Application Security im SDLC unseres SaaS-Produkts.
- Du betreibst und erweiterst unsere AppSec-Toolchain (SAST, DAST, SCA, Secret Scanning) in den CI/CD-Pipelines.
- Du bewertest und priorisierst Schwachstellen und begleitest die Entwicklungsteams bei der Behebung.
- Du führst Security Reviews und Threat Modeling für neue Features durch.
- Du gestaltest gemeinsam im Team Security-Trainings für unsere Entwickler:innen.
- Du pflegst die Audit-Evidenz im Bereich Application Security (u.a. BSI C5).
- Du hast mehrjährige Erfahrung in Application Security oder Softwareentwicklung mit Security-Fokus.
- Du kennst dich mit SAST/DAST/SCA-Tooling und CI/CD-Integration aus.
- Du hast fundiertes Wissen zu OWASP Top 10, ASVS und Threat Modeling (z. B. STRIDE).
- Du liest und bewertest Code sicher, idealerweise im .NET-Umfeld.
- Du berätst gerne und verstehst dich als Enabler für die Entwicklung.
- Du sprichst verhandlungssicher Deutsch und Englisch; CSSLP oder OSWE sind von Vorteil.
Impact garantiert
Entwickle Software, die wirklich gebraucht wird – mit direktem Feedback von unseren Nutzern.
Innovationsfreiraum
Gestalte aktiv mit – deine Ideen zählen, nicht nur dein Code.
Top Ausstattung
Teilweise wählbare Hardware, höhenverstellbarer Schreibtisch und top modernes Gebäude.
Moderner Tech-Stack
Arbeite mit neuesten Technologien und Tools in einer agilen Umgebung. Wir nutzen Windows.
Remote & Flexibel
Homeoffice-Option und flexible Arbeitszeiten für die perfekte Work-Life-Balance.
Persönliche Weiterentwicklung
Individuelle Weiterbildungen, um deine Skills auf das nächste Level zu bringen.
Weitere Benefits