> Markdown version of [/jobs/ext/3201370-senior-security-software-engineer](https://www.wearedevelopers.com/jobs/ext/3201370-senior-security-software-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Security Software Engineer

- **Company:** CONTARGO
- **Location:** Mannheim, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Java (Programming Language), Agile Methodology, Cloud Computing, Cloud Computing Security, Code Review, Computer Programming, Continuous Integration, Identity and Access Management, Open Web Application Security, Software Architecture, Software Engineering, Spring-boot, Software Security, Backend, Gitlab, Gitlab-ci, Kubernetes, Codebase, Devsecops, Docker, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** September 9, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=b396092ad3c98091

## About the Role

* Mehrjährige Erfahrung als Senior Software Engineer, Security Engineer, DevSecOps Engineer oder vergleichbar
 * Langjährige praktische Erfahrung mit Java, Spring Boot und modernen Backend-Architekturen
 * Sehr gute Kenntnisse in Application Security und Secure Software Development
 * Fundierte Kenntnisse in mindestens mehreren der folgenden Bereiche:
 + GitLab / Gitlab CI
 + Secure Coding / OWASP Top 10
 + DevSecOps
 + Kubernetes Security
 + Cloud Security
 + IAM / Authentication / Authorization
 + Container Security
 + API Security
 + SAST / DAST / Dependency Scanning

 * Erfahrung mit Cloud-Umgebungen, Docker und Kubernetes
 * Fähigkeit, komplexe Security-Themen pragmatisch und entwicklernah umzusetzen
 * Bereitschaft, Verantwortung zu übernehmen und technische Standards teamübergreifend voranzutreiben
 * Eine klare "You build it, you secure it, you run it" - Mentalität
 * Sehr gute Deutschkenntnisse (mind. C1)
 * Erfahrung mit agilen Methoden und interdisziplinären Teams

## Description

* Entwicklung der zentralen Codebasis für unsere Applikationslandschaft auf der Basis von Spring Boot
 * Schaffung von Bibliotheken und Services zur Unterstützung der Performance des gesamten Entwicklerteams
 * Verantwortung für die Integration von Security-by-Design und Secure Coding Practices in unsere Softwarelandschaft im Sinne von DevSecOps
 * Behebung sicherheitsrelevanter oder -kritischer Schwachstellen in enger Zusammenarbeit mit Entwicklungsteams
 * Unterstützung und Implementierung querschnittlicher Aspekte der Softwarearchitektur und der Application Security
 * Weiterentwicklung und Optimierung von Security Scanning, SAST, DAST, Dependency Scanning, Secrets Management und CI/CD Security
 * Durchführung von Code Reviews mit Fokus auf querschnittliche Softwaredevelopment- und Sicherheitsaspekte
 * Beratung und Unterstützung der Teams bei technischen Umsetzungen , Bedrohungsanalysen und Security-Konzepten
 * Sicherstellen, dass definierte Security-Maßnahmen umgesetzt werden, durch Coaching, Begleitung und aktive Mitarbeit