Senior Security Software Engineer (m/w/d)

Darum lohnt es sich

What You Can Expect:Wir suchen eine Person, welche die querschnittliche Codebasis teamübergreifend weiterentwickelt und dabei ebenso Mehrwert für das gesamte Entwicklerteam schafft wie auch IT-Sicherheit aktiv in unsere Softwareentwicklung integriert und umsetzt.Als Senior Security Software Engineer arbeitest Du mit unseren Entwicklungsteams zusammen und stellst sicher, dass Sicherheitsanforderungen nicht nur definiert, sondern auch implementiert werden.

Deine Aufgaben: Entwicklung der zentralen Codebasis für unsere Applikationslandschaft auf der Basis von Spring BootSchaffung von Bibliotheken und Services zur Unterstützung der Performance des gesamten EntwicklerteamsVerantwortung für die Integration von Security-by-Design und Secure Coding Practices in unsere Softwarelandschaft im Sinne von DevSecOpsBehebung sicherheitsrelevanter oder -kritischer Schwachstellen in enger Zusammenarbeit mit EntwicklungsteamsUnterstützung und Implementierung querschnittlicher Aspekte der Softwarearchitektur und der Application SecurityWeiterentwicklung und Optimierung von Security Scanning, SAST, DAST, Dependency Scanning, Secrets Management und CI/CD SecurityDurchführung von Code Reviews mit Fokus auf querschnittliche Softwaredevelopment- und SicherheitsaspekteBeratung und Unterstützung der Teams bei technischen Umsetzungen , Bedrohungsanalysen und Security-KonzeptenSicherstellen, dass definierte Security-Maßnahmen umgesetzt werden, durch Coaching, Begleitung und aktive Mitarbeit What You Bring: Mehrjährige Erfahrung als Senior Software Engineer, Security Engineer, DevSecOps Engineer oder vergleichbarLangjährige praktische Erfahrung mit Java, Spring Boot und modernen Backend-ArchitekturenSehr gute Kenntnisse in Application Security und Secure Software DevelopmentFundierte Kenntnisse in mindestens mehreren der folgenden Bereiche:GitLab / Gitlab CISecure Coding / OWASP Top 10DevSecOpsKubernetes SecurityCloud SecurityIAM / Authentication / AuthorizationContainer SecurityAPI SecuritySAST / DAST / Dependency ScanningErfahrung mit Cloud-Umgebungen, Docker und KubernetesFähigkeit, komplexe Security-Themen pragmatisch und entwicklernah umzusetzenBereitschaft, Verantwortung zu übernehmen und technische Standards teamübergreifend voranzutreibenEine klare „You build it, you secure it, you run it“ - MentalitätSehr gute Deutschkenntnisse (mind.

C1)Erfahrung mit agilen Methoden und interdisziplinären TeamsSummaryLocation: Mannheim, GermanyType: Full time Zudem entwickelst du aktiv die zentrale Codebasis für unsere Applikationslandschaft weiterDabei bist Du technischer Sparringspartner, Umsetzer und Treiber zugleich.