> Markdown version of [/jobs/ext/3726835-application-security-engineer](https://www.wearedevelopers.com/jobs/ext/3726835-application-security-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Application Security Engineer

- **Company:** FERCHAU GmbH
- **Location:** Pulheim, Germany
- **Contract:** Permanent contract
- **Skills:** Software Applications, Software System Penetration Testing, Cyber Security, Computer Programming, Continuous Integration, Integrated Development Environments, Open Web Application Security, Software Engineering, Software Project Management, Software Vulnerability Management, Information Technology, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** October 14, 2026
- **Apply:** https://www.ferchau.com/de/de/bewerber/jobs/524179

## About the Role

*Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
*Mehrjährige Berufserfahrung im Bereich Application Security, Security Engineering oder einer vergleichbaren Rolle
*Fundierte Kenntnisse der OWASP Top 10 sowie von Secure-Coding-Prinzipien
*Praktische Erfahrung im Vulnerability Management
*Sicherer Umgang mit gängigen Security-Tools im Bereich SAST, DAST und SCA
*Erfahrung mit modernen Entwicklungsumgebungen sowie CI/CD-Pipelines
*Kenntnisse in der Bewertung und Behebung von Sicherheitsrisiken in Softwareanwendungen
*Analytische, strukturierte und lösungsorientierte Arbeitsweise
*Sehr gute Deutschkenntnisse sowie verhandlungssichere Englischkenntnisse in Wort und Schrift

## Description

*Begleitung von Softwareprojekten aus Security-Sicht über den gesamten Entwicklungszyklus
*Durchführung beziehungsweise Koordination von Penetrationstests
*Unterstützung und Weiterentwicklung von Secure-Coding-Initiativen
*Analyse und Bewertung von Findings aus Security-Scans
*Implementierung, Überwachung und Optimierung von Sicherheitsmaßnahmen im Applikationsumfeld
*Enge Zusammenarbeit mit den Bereichen Softwareentwicklung, Infrastruktur und Security Operations Center (SOC)
*Analyse und Bearbeitung von Security Incidents im Anwendungsumfeld
*Unterstützung bei Compliance-, Audit- und regulatorischen Anforderungen