Frontend Engineer (IAM & Security) - Public & Defence Sector

Als Teil unseres Engineering-Teams entwickelst du sichere, performante Frontend-Lösungen für geschäftskritische Anwendungen im Public- und Defence-Sektor. Du verbindest moderne UX mit höchsten Sicherheitsanforderungen und arbeitest eng mit IAM-, Cloud- und Security-Experten zusammen.

• Moderne Frontends entwickeln: Umsetzung skalierbarer Webanwendungen und Self-Service-Portale (z. B. React, Angular oder Vue)
• IAM-Workflows UX-nah abbilden: Intuitive Darstellung komplexer Rollen-, Rechte- und Genehmigungsprozesse
• API-Integration: Anbindung an IAM-, PAM- und Cloud-Systeme über REST-/API-First-Architekturen
• Security-by-Design umsetzen: Absicherung von Frontends gegen gängige Web-Schwachstellen (z. B. XSS, CSRF), sichere Token-Verarbeitung
• Performance & Skalierung optimieren: Entwicklung wartbarer, testbarer und hochperformanter Frontend-Architekturen
• CI/CD-Anbindung: Integration in moderne Build- und Deployment-Pipelines
• Interdisziplinär arbeiten: Enge Zusammenarbeit mit Cloud-, IAM- und Security-Architekten

Techstack (Auszug): React / Angular / Vue · TypeScript · OAuth2 · OIDC · SAML · REST · API-First · Kubernetes · GitLab CI/CD · Jenkins · Security Testing · Audit & Logging

Du verbindest starkes Frontend-Engineering mit einem klaren Verständnis für Sicherheit, Nutzerführung und saubere Architektur.

Must-have

• Gute Frontend-Kenntnisse: Fundierte Erfahrung mit React, Angular oder Vue sowie TypeScript
• API-Integration: Sicherer Umgang mit REST- oder GraphQL-Schnittstellen und API-First-Architekturen
• Auth & SSO-Verständnis: Umsetzung von Authentifizierungs- und Autorisierungsflüssen (OAuth2, OIDC, SAML)
• Security im Frontend: Kenntnisse zu sicheren Token-Handling, XSS/CSRF-Prävention und Best Practices im Web-Security-Umfeld
• UI für komplexe Workflows: Erfahrung in der verständlichen Abbildung anspruchsvoller Prozesse (z. B. Rollen- und Berechtigungskonzepte)
• CI/CD & Qualität: Erfahrung mit modernen Build-Prozessen, Testing und Deployment-Pipelines
• Sehr gutes Deutsch: In Wort und Schrift - insbesondere für Projekte im Behörden- bzw. Defence-Kontext

Nice-to-have

• IAM-Grundverständnis: Kenntnisse zu Identity & Access Management, Rollenmodellen (RBAC/ABAC) oder Cloud-Identitäten
• Erfahrung im Public- oder Defence-Sektor
• Cloud- & Plattformverständnis: Berührungspunkte mit Kubernetes oder modernen Cloud-Umgebungen
• Agile Projektmethoden: Erfahrung in Scrum-, Kanban- oder interdisziplinären Setups
• Sicherheitsumfeld: Bereitschaft zur Arbeit in Projekten mit Sicherheitsüberprüfung (z. B. SÜ2)

Warum SaltRock? Deine Benefits * Arbeitsmittel auf Top-Niveau: Neueste MacBooks oder Windows Surfaces, iPhone oder Pixel inkl. Unlimited-Mobilfunkvertrag - auch privat nutzbar * Moderne Software-Stack: ChatGPT, Personio, HubSpot * Zusatzleistungen: Firmenkreditkarte inkl. Spesentool sowie Edenred City Karte (50 € monatlich) * Flexibles Arbeiten: 30 Urlaubstage + Vertrauensarbeitszeit ("Come as you are") * Standorte & Remote: Homeoffice-Möglichkeit und moderne Offices in Münster, Köln und Leverkusen * Weiterentwicklung: Fachzertifikate sowie Leadership- und Soft-Skill-Trainings sowie Zugang zu Plattformen wie LinkedIn Learning oder Udemy * Karrierepfade: Individuelle Entwicklung z. B. Richtung Lead Architect oder Practice Lead Über uns SaltRock - Shaping. Digital. Future. Bei SaltRock verbinden wir Technologie, Sicherheit und Verantwortung. Unsere Mission: Digitale Souveränität - zuverlässig, sicher und langfristig tragfähig. Als spezialisiertes IT-Beratungs- und Engineering-Unternehmen fokussieren wir uns auf komplexe, sicherheitskritische IT-Landschaften. Wir begleiten unsere Kunden ganzheitlich - von der strategischen Beratung über die Architektur bis hin zur technischen Umsetzung. Unser Schwerpunkt liegt dabei auf hochregulierten Umfeldern, in denen Präzision zählt. Doch wir sind mehr als nur Berater. Als junges Unternehmen kombinieren wir fachliche Exzellenz mit echtem unternehmerischen Denken und entwickeln eigene, innovative IT-Lösungen. Bei uns erlebst du Flexibilität statt starrer Strukturen: Wir arbeiten agil, mobil und standortübergreifend in Münster, Köln und remote. Wir bieten dir Arbeit mit Sinn: Gemeinsam gestalten wir aktiv die digitale Zukunft unseres Landes und sorgen für Sicherheit dort, wo sie am wichtigsten ist. Sinn & Wirkung * Purpose: Sinnhafte Tätigkeit mit klarem Anspruch - Shaping. Digital. Future. * Relevanz: Projekte mit gesellschaftlicher Wirkung - u. a. für Bundeswehr Polizei, Justiz und Behörden * Digitale Souveränität: Aktiver Beitrag zur technologischen Handlungsfähigkeit Deutschlands * Zukunftsfelder: Arbeiten am Puls der Zeit im Defence- und Public-Sektor Startup mit Substanz * Verantwortung ab Tag 1: Hohe Eigenverantwortung und echter Gestaltungsspielraum * Interdisziplinäres Team: Expertise aus Cloud, Security, Architektur, AI und Strategy - mit hohen Ambitionen * Technologische Exzellenz: Engineering-Fokus statt reiner Folien-Beratung * Unternehmerisches Denken: Einbindung in strategische Entscheidungen und Geschäftsentwicklung * Kurze Wege: Schnelle Entscheidungen ohne Konzernbürokratie * Vertriebsverantwortung: Möglichkeit zur aktiven Mitgestaltung von Kundenbeziehungen (z. B. öffentliche Auftraggeber)