Senior Security Software Engineer

CONTARGO
Mannheim, Germany
about 1 month ago
Apply on www.indeed.com
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Expert
Working hours
Shift work
Languages
German
Job source

Tech stack

Java (Programming Language) Agile Methodology Cloud Computing Cloud Computing Security Code Review Computer Programming Continuous Integration Identity and Access Management Open Web Application Security Software Architecture Software Engineering Spring-boot
+10 more
Software Security Backend Gitlab Gitlab-ci Kubernetes Codebase Devsecops Docker Static Application Security Testing Dynamic Application Security Testing

Job description

  • Entwicklung der zentralen Codebasis für unsere Applikationslandschaft auf der Basis von Spring Boot
  • Schaffung von Bibliotheken und Services zur Unterstützung der Performance des gesamten Entwicklerteams
  • Verantwortung für die Integration von Security-by-Design und Secure Coding Practices in unsere Softwarelandschaft im Sinne von DevSecOps
  • Behebung sicherheitsrelevanter oder -kritischer Schwachstellen in enger Zusammenarbeit mit Entwicklungsteams
  • Unterstützung und Implementierung querschnittlicher Aspekte der Softwarearchitektur und der Application Security
  • Weiterentwicklung und Optimierung von Security Scanning, SAST, DAST, Dependency Scanning, Secrets Management und CI/CD Security
  • Durchführung von Code Reviews mit Fokus auf querschnittliche Softwaredevelopment- und Sicherheitsaspekte
  • Beratung und Unterstützung der Teams bei technischen Umsetzungen , Bedrohungsanalysen und Security-Konzepten
  • Sicherstellen, dass definierte Security-Maßnahmen umgesetzt werden, durch Coaching, Begleitung und aktive Mitarbeit

Requirements

  • Mehrjährige Erfahrung als Senior Software Engineer, Security Engineer, DevSecOps Engineer oder vergleichbar
  • Langjährige praktische Erfahrung mit Java, Spring Boot und modernen Backend-Architekturen
  • Sehr gute Kenntnisse in Application Security und Secure Software Development
  • Fundierte Kenntnisse in mindestens mehreren der folgenden Bereiche:
  • GitLab / Gitlab CI
  • Secure Coding / OWASP Top 10
  • DevSecOps
  • Kubernetes Security
  • Cloud Security
  • IAM / Authentication / Authorization
  • Container Security
  • API Security
  • SAST / DAST / Dependency Scanning

  • Erfahrung mit Cloud-Umgebungen, Docker und Kubernetes
  • Fähigkeit, komplexe Security-Themen pragmatisch und entwicklernah umzusetzen
  • Bereitschaft, Verantwortung zu übernehmen und technische Standards teamübergreifend voranzutreiben
  • Eine klare “You build it, you secure it, you run it” - Mentalität
  • Sehr gute Deutschkenntnisse (mind. C1)
  • Erfahrung mit agilen Methoden und interdisziplinären Teams

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.indeed.com
Prepare application

Good distractions

Loading talks and stories from around this role…