IT Security Engineer - Software (m/w/d) - univativ

Die Stelle
univativ verbindet erfahrene Fachkräfte mit renommierten Unternehmen aus unterschiedlichsten Branchen. Ob spannende Projekteinsätze, Expertenrollen oder der nächste Karriereschritt - wir unterstützen Dich dabei, die passende Herausforderung zu finden. Dabei stehen für uns eine persönliche Betreuung, transparente Kommunikation und Positionen im Mittelpunkt, die fachlich wie auch menschlich zu Dir passen.
Du beschäftigst Dich mit der Sicherheit von Softwareanwendungen und möchtest Deine Kenntnisse in der Entwicklung, Analyse und Absicherung moderner Softwarelösungen einbringen? Du kennst Dich mit sicheren Softwarearchitekturen, Anwendungssicherheit und der Identifikation potenzieller Schwachstellen aus? Dann bieten Dir unsere Kunden vielseitige Einsatzmöglichkeiten im Bereich Application Security und Secure Software Development.
Unsere Kunden sind etablierte Unternehmen aus unterschiedlichen Branchen, die ihre Softwareentwicklungsprozesse und Sicherheitsarchitekturen kontinuierlich weiterentwickeln und ihre Teams mit erfahrenen IT-Security-Spezialisten verstärken möchten. Abhängig vom jeweiligen Einsatzbereich erwarten Dich anspruchsvolle Aufgaben rund um die Absicherung von Anwendungen, die Integration von Sicherheitsmaßnahmen in Entwicklungsprozesse sowie die Weiterentwicklung bestehender Softwarearchitekturen. Dabei arbeitest Du eng mit Softwareentwicklern, Softwarearchitekten, DevOps-Teams und weiteren Security-Fachbereichen zusammen.
Deine Aufgaben

• Konzeption, Umsetzung und Weiterentwicklung von Sicherheitsmaßnahmen für Softwareanwendungen und komplexe Softwarearchitekturen
• Analyse und Bewertung von Anwendungen hinsichtlich potenzieller Sicherheitsrisiken und Schwachstellen
• Durchführung von Security Code Reviews und Identifikation sicherheitskritischer Implementierungen
• Integration von Security-Anforderungen in den gesamten Softwareentwicklungsprozess (Secure Software Development Lifecycle)
• Entwicklung und Umsetzung sicherer Softwarearchitekturen und Anwendungskonzepte
• Durchführung und Bewertung von Penetrationstests sowie Application-Security-Analysen
• Einsatz und Weiterentwicklung von Werkzeugen zur statischen und dynamischen Codeanalyse (SAST/DAST)
• Integration von Security-Scans und automatisierten Sicherheitsprüfungen in CI/CD-Pipelines
• Mitarbeit bei der Einführung und Weiterentwicklung von DevSecOps-Prozessen
• Identifikation, Bewertung und Behebung von Sicherheitslücken in Softwareanwendungen und Schnittstellen
• Absicherung von APIs, Webanwendungen und Microservice-Architekturen
• Entwicklung und Umsetzung von Authentifizierungs-, Autorisierungs- und Verschlüsselungskonzepten
• Bewertung und Umsetzung relevanter Sicherheitsstandards und regulatorischer Anforderungen
• Erstellung technischer Sicherheitskonzepte und Dokumentationen
• Zusammenarbeit mit Entwicklungsteams, Softwarearchitekten und IT-Security-Verantwortlichen

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Software Engineering oder eine vergleichbare Qualifikation
• Mindestens 2 Jahre Berufserfahrung im Bereich Application Security, Software Security, IT-Security oder sicherheitsorientierter Softwareentwicklung
• Fundierte Kenntnisse in der Absicherung von Softwareanwendungen und modernen Softwarearchitekturen
• Erfahrung in der Identifikation und Bewertung von Sicherheitslücken sowie in der Umsetzung geeigneter Gegenmaßnahmen
• Kenntnisse in Secure Software Development und im Secure Software Development Lifecycle (SSDLC)
• Erfahrung mit gängigen Sicherheitsstandards und Vorgehensmodellen, beispielsweise OWASP Top 10, OWASP ASVS oder ISO 27001
• Kenntnisse in der Durchführung von Security Code Reviews, Schwachstellenanalysen oder Penetrationstests
• Verständnis moderner Entwicklungsprozesse, CI/CD-Pipelines und DevSecOps-Ansätze
• Erfahrung mit mindestens einer gängigen Programmiersprache und deren sicherheitsrelevanten Besonderheiten
• Eine CSIP-Zertifizierung ist wünschenswert
• Analytische, strukturierte und eigenständige Arbeitsweise
• Ausgeprägtes Sicherheitsbewusstsein und eine hohe Problemlösungskompetenz
• Sehr gute Deutschkenntnisse in Wort und Schrift (mind. C1)

• Jahresgehalt von bis zu 95.000 € brutto, abhängig von deiner Qualifikation und Berufserfahrung
• Bei uns erhältst Du Corporate Shopping Vorteile sowie Rabatte für ausgewählte Fitnessstudios
• Nutze Deine Chance auf eine attraktive Prämie von bis zu 2.000 Euro für unser Recruit a Friend-Programm
• Wir bilden Dich zum Experten aus und bieten Dir vielfältige Weiterbildungsmöglichkeiten on und off the Job an (z.B. verschiedene Zertifizierungen, univativ e-academy und individuelle Weiterbildungen)
• Während Deines Einsatzes hast Du einen persönlichen Ansprechpartner, der als Dein Karrierebegleiter für Dich da ist
• Mit uns sammelst Du Erfahrung und baust durch verschiedene Projekte Dein berufliches Netzwerk bei verschiedenen Kunden auf