> Markdown version of [/jobs/ext/3879242-junior-application-security-engineer-all-genders](https://www.wearedevelopers.com/jobs/ext/3879242-junior-application-security-engineer-all-genders). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Junior Application Security Engineer (all genders)

- **Company:** About You
- **Location:** Hamburg, Germany
- **Experience:** Starter
- **Contract:** Permanent contract
- **Skills:** JavaScript (Programming Language), PHP (Programming Language), Amazon Web Services, Application Firewall, Software System Penetration Testing, Microsoft Azure, Cloud Computing, Code Review, Python (Programming Language), Laravel, Akamai, Scripting, Gitlab-ci, Kubernetes, Cloudflare, Golang
- **Published:** October 23, 2026
- **Apply:** https://startup.jobs/junior-application-security-engineer-all-genders-about-you-se-co-kg-10550620

## About the Role

* Entwicklung und Scripting in Python (erforderlich; PHP, JavaScript oder Go bevorzugt)
 * Architektur sicherer Systeme mittels Bedrohungsmodellierung (Threat Modeling) und Security-Engineering-Praktiken
 * Durchführung sicherer Code-Reviews über verschiedene Cloud-Umgebungen hinweg (AWS/GCP bevorzugt; Azure von Vorteil)
 * Durchführung von Red-Teaming-Operationen und offensiven Sicherheitsstrategien
 * Zertifikate: z. B. OSCP, OSWP etc.
 * Kenntnisse in Laravel / PHP
 * Fähigkeit, JavaScript zu lesen und zu verstehen
 * Fähigkeit, Go zu lesen und zu verstehen
 * Erfahrung mit Incident-Response-Aktivitäten
 * Erfahrung mit Web Application Firewalls (WAF) und CDN-Anbietern (z. B. Cloudflare, Akamai)
 * Erfahrung mit GitLab CI/CD-Pipelines

## Description

MonetaryAmount
EUR
QuantitativeValue
62000
50000
YEAR
2026-10-22T09:47:56Z

Wir suchen einen Junior Application Security Engineer (all genders) zur Verstärkung unseres Application-Security-Teams innerhalb der IT-Sicherheitseinheit, die sich dem Schutz unseres Onlineshops, unserer Unternehmenssysteme und unserer Kunden widmet.

In dieser Rolle gehst du gezielt gegen interne Systeme vor (Pentesting/Ethical Hacking) sowie planst und implementierst Sicherheitsmaßnahmen zum Schutz unserer Infrastruktur, Anwendungen und Daten. Du arbeitest eng mit anderen Security Engineers, Entwickler:innen und IT-Teams zusammen, um Security Best Practices zu gewährleisten, Sicherheitsprozesse zu automatisieren und auf neue Bedrohungen zu reagieren. Die Stelle umfasst folgende Aufgaben:

 * Durchführung regelmäßiger Penetrationstests und Code-Reviews
 * Beratung bei der Einrichtung und Wartung von Anwendungen und Infrastruktur (in der Regel gehostet in AWS/Kubernetes)
 * Triage und Behebung/Verfolgung von Überwachungsereignissen (Monitoring Events)
 * Optimierung und Automatisierung von Sicherheitsprüfprozessen. Dies kann auch den Aufbau von Angriffsinfrastruktur, das Schreiben von Python-Skripten und die Implementierung von Security Scans in GitLab CI beinhalten
 * Mitwirkung an Incident-Response-Aktivitäten im SOC, einschließlich gelegentlicher 24/7-Rufbereitschaft

 * Mindestens ein Jahr Erfahrung im Bereich Application Security
 * Fähigkeit zur Durchführung aktiver Sicherheitsbewertungen von Anwendungen (Application Security Assessments) und Penetrationstests