Application Security Engineer

Über die Position

Für ein strategisches Modernisierungsprogramm im Bankenumfeld sucht CLEEVEN einen Application Security Engineer mit Entwicklungshintergrund. Sie analysieren bestehende Anwendungen aus Sicherheitsperspektive und unterstützen die Entwickler bei der Behebung von Schwachstellen.

Hauptaufgaben

• Durchführung von Sicherheitsanalysen und Secure Code Reviews für Java-, C#- und Web‑Code.
• Bewertung von Risiken bei extern zugänglichen Anwendungen, APIs und Datenflüssen.
• Dokumentation von Schwachstellen und Erarbeitung konkreter, umsetzbarer Empfehlungen.
• Unterstützung der Entwicklungsteams bei der Implementierung von Security Controls in CI/CD‑Pipelines.
• Mitwirkung bei Architektur‑ und Design‑Reviews sowie Threat Modeling.

Anforderungsprofil

• Mehrjährige Erfahrung in der Softwareentwicklung (3‑5 Jahre) und Application Security.
• Hochschulabschluss in Informatik, Cybersecurity oder vergleichbare Praxis.
• Pragmatische, lösungsorientierte Arbeitsweise und Fähigkeit, technische Maßnahmen klar zu kommunizieren.
• Fließende Deutsch‑ und Englischkenntnisse.

Erforderliche Kenntnisse

• Sehr gute Kenntnisse in Java; Kenntnisse in C#/.NET, React, JavaScript, TypeScript von Vorteil.
• Erfahrung mit Secure Code Reviews, SAST/DAST‑Tools (z. B. SonarQube, Checkmarx, Fortify, Snyk, Veracode).
• Kenntnisse in Authentifizierung, Autorisierung, Session Management und API‑Sicherheit.
• Vertrautheit mit DevSecOps, CI/CD, Secure‑Coding‑Standards und OWASP ASVS, NIST, ISO 27001.
• Erfahrung im Banken‑ oder Finanzumfeld, Threat Modeling, Kubernetes‑ und Container‑Security sowie IAM.