Application Security Engineer

• Du verankerst Application Security im SDLC unseres SaaS-Produkts.
• Du betreibst und erweiterst unsere AppSec-Toolchain (SAST, DAST, SCA, Secret Scanning) in den CI/CD-Pipelines.
• Du bewertest und priorisierst Schwachstellen und begleitest die Entwicklungsteams bei der Behebung.
• Du führst Security Reviews und Threat Modeling für neue Features durch.
• Du gestaltest gemeinsam im Team Security-Trainings für unsere Entwickler:innen.
• Du pflegst die Audit-Evidenz im Bereich Application Security (u.a. BSI C5).

• Du hast mehrjährige Erfahrung in Application Security oder Softwareentwicklung mit Security-Fokus.
• Du kennst dich mit SAST/DAST/SCA-Tooling und CI/CD-Integration aus.
• Du hast fundiertes Wissen zu OWASP Top 10, ASVS und Threat Modeling (z. B. STRIDE).
• Du liest und bewertest Code sicher, idealerweise im .NET-Umfeld.
• Du berätst gerne und verstehst dich als Enabler für die Entwicklung.
• Du sprichst verhandlungssicher Deutsch und Englisch; CSSLP oder OSWE sind von Vorteil.

Da jede Stelle unterschiedliche Anforderungen hat, können sich die Gespräche in ihrem Verlauf auch unterscheiden. In der Regel gehen wir aber wie folgt vor:

• Ein erstes virtuelles Kennenlernen mit deiner Führungskraft und/oder den Kollegen aus dem Team Personal.
• Bei einem weiteren Treffen (gerne vor Ort) lernst du dein Team im Rahmen eines Gesprächs, Probetags oder Mittagessen kennen.

Lass uns gemeinsam die Zeit nutzen, uns besser kennenzulernen. Wir freuen uns auf dich!

Schritt 3: Einstellung bei Diamant Software

Es matcht? Dann erhältst du von uns deinen Vertragsentwurf per E-Mail. Anschließend senden wir dir deine Vertragsunterlagen per Post.

Schritt 4: Onboarding

Uns ist wichtig, dass du Kultur, Prozesse und Produkte von Diamant kennenlernst. Einige Tage vor deinem Start kannst du dich damit schon in unserem E-Learning vertraut machen. Nach unseren Welcome Days bist du dann komplett angekommen.

Wir sind der Spezialist für innovative Lösungen in Rechnungswesen und Controlling. Mit Fokus auf mittelständische Unternehmen und komplexe Organisationsstrukturen bietet unsere Software Diamant/4 höchste Automatisierung und Transparenz. Unsere Software ist “Von Profis für Profis” - für perfekte Prozesse in der Buchhaltung.