> Markdown version of [/jobs/ext/3083754-it-application-security-engineer](https://www.wearedevelopers.com/jobs/ext/3083754-it-application-security-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT-Application Security Engineer

- **Company:** Michael Page International (Deutschland) GmbH
- **Location:** Hamburg, Germany (Remote available)
- **Contract:** Permanent contract
- **Skills:** JavaScript (Programming Language), .NET Framework, Application Programming Interfaces (APIs), Amazon Web Services, Software System Penetration Testing, User Authentication, Microsoft Azure, C Sharp (Programming Language), Code Review, Cyber Security, Continuous Integration, DevOps, Distributed Systems, Python (Programming Language), Microsoft Office, Open Web Application Security, Systems Development Life Cycle, Software Engineering, TypeScript, Software Security, Devsecops, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** September 26, 2026
- **Apply:** https://www.michaelpage.de/job-detail/it-application-security-engineer-mwd/ref/jn-092026-7112111

## About the Role

* Mehrjährige Berufserfahrung im Bereich Product Security, Application Security, Software Security oder einer vergleichbaren Fachrichtung
 * Fundierte Kenntnisse sicherer Softwareentwicklungsprozesse sowie gängiger Anwendungssicherheitsrisiken
 * Praxiserfahrung in Threat Modeling, Architektur- und Code-Reviews sowie Sicherheitsanalysen von Anwendungen
 * Sicherer Umgang mit Security-Tools wie SAST, DAST, SCA, Dependency- und Secret-Scanning-Lösungen
 * Umfassendes Know-how in den Bereichen Applikations-, API- und Distributed-System-Security
 * Erfahrung bei der Absicherung von Authentifizierungs-, Autorisierungs- und Identity-Management-Prozessen
 * Gute Kenntnisse von OWASP, CWE, modernen Security-Testing-Methoden und Security-Engineering-Standards
 * Erfahrung mit CI/CD-Pipelines sowie der Implementierung von DevSecOps-Prinzipien
 * Ausgeprägte Fähigkeit zur Zusammenarbeit mit Entwicklungs-, Plattform- und DevOps-Teams
 * Verhandlungssichere Englischkenntnisse; Deutschkenntnisse sind von Vorteil
 * Idealerweise Erfahrung in der Softwareentwicklung mit C#, .NET, JavaScript/TypeScript, Python oder ähnlichen Technologien
 * Kenntnisse in der Absicherung cloudnativer Anwendungen und Services in Azure- und/oder AWS-Umgebungen
 * Relevante Zertifizierungen im Bereich IT-Sicherheit, z. B. OSCP, CSSLP, OSWE oder GIAC Secure Development
 * Erfahrung in agilen Softwareentwicklungsprojekten und -methoden

## Description

* Zentrale Rolle bei der Weiterentwicklung und Absicherung moderner Anwendungen und Plattformen
 * Enge Zusammenarbeit mit Entwicklungs-, Plattform- und Security-Teams in einem innovativen Umfeld
 * Förderung einer sicherheitsorientierten Unternehmenskultur und aktiver Beitrag zur Security-Strategie
 * Möglichkeit, nachhaltigen Einfluss auf Produkte, Prozesse und Sicherheitsstandards zu nehmen
 * Verantwortung für die Anwendungssicherheit über den gesamten Software Development Lifecycle (SDLC)
 * Durchführung von Threat Modeling, Architektur-Reviews und Sicherheitsbewertungen für Anwendungen, APIs und verteilte Systeme
 * Identifikation, Bewertung und Priorisierung von Sicherheitslücken sowie Begleitung der Behebung
 * Integration, Betrieb und kontinuierliche Optimierung von Security-Tools innerhalb von CI/CD-Pipelines (z. B. SAST, DAST, SCA, Dependency- und Secret-Scanning)
 * Definition und Förderung sicherer Entwicklungsstandards sowie Best Practices für Softwareentwicklung
 * Beratung zu Authentifizierung, Autorisierung, Identity- und Secrets-Management sowie sicheren Service-Kommunikationskonzepten
 * Unterstützung von Penetrationstests, Durchführung gezielter Sicherheitstests und Nachverfolgung von Maßnahmen
 * Mitarbeit an Sicherheitsrichtlinien, Standards und Sensibilisierungsmaßnahmen im Bereich IT-Security
 * Enge Zusammenarbeit mit Entwicklern, Architekten und Plattformteams zur Verankerung von Security und DevSecOps in allen Entwicklungsprozessen, * Kollegiale Arbeitsatmosphäre betont Zusammenarbeit und Hands-on-Mentalität.
 * Hybrides Arbeitsmodell ermöglicht Flexibilität zwischen Büro und Home Office.
 * 30 Tage Urlaub für mehr Erholung und Freizeit.
 * Attraktives Vergütungspaket würdigt deine Leistung.
 * Sodexo-Gutscheine für unbeschwerte Verpflegung während der Arbeit.
 * HVV-Abo- oder Tiefgaragenstellplatz-Zuschuss für eine bequeme Anreise.
 * JobRad-Leasing nach der Probezeit möglich.
 * Betriebliche Altersvorsorge mit großzügigem Arbeitgeber-Zuschuss.


## Related Videos

- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [DevSecOps: Injecting Security into Mobile CI/CD Pipelines](https://www.wearedevelopers.com/videos/273-devsecops-injecting-security-into-mobile-ci-cd-pipelines)
- [From DevOps to Scaled DevOps: How We’re Rebuilding Continuous Delivery as a Platform](https://www.wearedevelopers.com/videos/100018-from-devops-to-scaled-devops-how-we-re-rebuilding-continuous-delivery-as-a-platform)
- [Do TypeScript without TypeScript](https://www.wearedevelopers.com/videos/327-do-typescript-without-typescript)
- [Maturity assessment for technicians or how I learned to love OWASP SAMM](https://www.wearedevelopers.com/videos/351-maturity-assessment-for-technicians-or-how-i-learned-to-love-owasp-samm)
- [DevSecOps culture](https://www.wearedevelopers.com/videos/783-devsecops-culture)

## Related Articles

- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)
- [Starter Kit For Job Applications For Developers](https://www.wearedevelopers.com/magazine/7-starter-kit-for-job-applications-for-developers)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)