Application Security Engineer (m/w/d)

Das ist der Job

Application Security Engineer (w/d/m) Deine Aufgaben Du verankerst Application Security im SDLC unseres SaaS-Produkts.Du betreibst und erweiterst unsere AppSec-Toolchain (SAST, DAST, SCA, Secret Scanning) in den CI/CD-Pipelines.Du bewertest und priorisierst Schwachstellen und begleitest die Entwicklungsteams bei der Behebung.Du führst Security Reviews und Threat Modeling für neue Features durch.Du gestaltest gemeinsam im Team Security-Trainings für unsere Entwickler:innen.Du pflegst die Audit-Evidenz im Bereich Application Security (u.a.

Das brauchst du

BSI C5).Dein ProfilDu hast mehrjährige Erfahrung in Application Security oder Softwareentwicklung mit Security-Fokus.Du kennst dich mit SAST/DAST/SCA-Tooling und CI/CD-Integration aus.Du hast fundiertes Wissen zu OWASP Top 10, ASVS und Threat Modeling (z.

Bei uns gibt es kein reines Frage-Antwort-Spiel, sondern ein Austausch auf Augenhöhe, bei dem wir mehr über dich persönlich, deine Fähigkeiten und deine Interessen erfahren wollen.

Darum lohnt es sich

STRIDE).Du liest und bewertest Code sicher, idealerweise im .NET-Umfeld.Du berätst gerne und verstehst dich als Enabler für die Entwicklung.Du sprichst verhandlungssicher Deutsch und Englisch; CSSLP oder OSWE sind von Vorteil.Diese Benefits warten auf dich ...Impact garantiertEntwickle Software, die wirklich gebraucht wird – mit direktem Feedback von unseren Nutzern.InnovationsfreiraumGestalte aktiv mit – deine Ideen zählen, nicht nur dein Code.Top AusstattungTeilweise wählbare Hardware, höhenverstellbarer Schreibtisch und top modernes Gebäude.Moderner Tech-StackArbeite mit neuesten Technologien und Tools in einer agilen Umgebung.

Wir nutzen Windows.Remote & FlexibelHomeoffice-Option und flexible Arbeitszeiten für die perfekte Work-Life-Balance.Persönliche WeiterentwicklungIndividuelle Weiterbildungen, um deine Skills auf das nächste Level zu bringen.So lernen wir uns kennen (+FAQ)Füll das Online-Bewerbungsformular aus.

Wir lernen uns im Gespräch näher kennen.Im Laufe der Gespräche bei uns wollen wir herausfinden, wer du bist und wie genau du in einem unserer Teams unterstützen könntest.

In der Regel gehen wir aber wie folgt vor:Ein erstes virtuelles Kennenlernen mit deiner Führungskraft und/oder den Kollegen aus dem Team Personal.Bei einem weiteren Treffen (gerne vor Ort) lernst du dein Team im Rahmen eines Gesprächs, Probetags oder Mittagessen kennen.Lass uns gemeinsam die Zeit nutzen, uns besser kennenzulernen.

Mit Fokus auf mittelständische Unternehmen und komplexe Organisationsstrukturen bietet unsere Software Diamant/4 höchste Automatisierung und Transparenz. Auf ein Anschreiben kannst du verzichten! Uns reicht dein XING-/LinkedIn-Profil oder dein Lebenslauf.

Wir werden dir genügend Informationen und Raum für Fragen geben, damit du für dich herausfinden kannst, ob unsere Diamant-Kultur zu dir passt.Da jede Stelle unterschiedliche Anforderungen hat, können sich die Gespräche in ihrem Verlauf auch unterscheiden. Wir freuen uns auf dich!Es matcht? Dann erhältst du von uns deinen Vertragsentwurf per E-Mail.

Anschließend senden wir dir deine Vertragsunterlagen per Post. Uns ist wichtig, dass du Kultur, Prozesse und Produkte von Diamant kennenlernst. Einige Tage vor deinem Start kannst du dich damit schon in unserem E-Learning vertraut machen.

Nach unseren Welcome Days bist du dann komplett angekommen.Über Diamant SoftwareWir sind der Spezialist für innovative Lösungen in Rechnungswesen und Controlling. Unsere Software ist “Von Profis für Profis” – für perfekte Prozesse in der Buchhaltung.