> Markdown version of [/jobs/ext/3902307-application-security-engineer](https://www.wearedevelopers.com/jobs/ext/3902307-application-security-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Application Security Engineer

- **Company:** Hays
- **Location:** Linz am Rhein, Germany (Remote available)
- **Salary:** €75,500.0 - €100,000.0
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Continuous Integration, Open Web Application Security, Software Architecture, Software Engineering, Information Technology, Build Process, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** October 24, 2026
- **Apply:** https://www.xing.com/jobs/linz-rhein-application-security-engineer-157783908

## About the Role

* Abgeschlossene Ausbildung im Bereich Informatik, IT-Security oder Software Engineering (HTL, FH, Universität oder vergleichbare Qualifikation)
 * Kenntnisse in der Softwareentwicklung, Softwarearchitektur oder im Betrieb moderner Anwendungen
 * Praktische Erfahrung mit Security-Testing-Lösungen im Bereich SCA, SAST und/oder DAST
 * Grundlegendes Verständnis von CI/CD-Pipelines, Build-Prozessen und der Automatisierung von Sicherheitstests
 * Erfahrung im Umgang mit Schwachstellenmanagement und Risikobewertungen von Vorteil
 * Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise
 * Ausgeprägte Kommunikationsfähigkeit sowie sicheres Auftreten gegenüber technischen und fachlichen Stakeholdern
 * Durchsetzungsvermögen und hohe Verbindlichkeit bei der Nachverfolgung vereinbarter Maßnahmen
 * Sehr gute Deutschkenntnisse (mindestens C1) sowie gute Englischkenntnisse (mindestens B2)

## Description

* Du implementierst, konfigurierst und betreibst Lösungen für Software Composition Analysis (SCA), Static Application Security Testing (SAST) und Dynamic Application Security Testing (DAST)
 * Du definierst gemeinsam mit relevanten Fachbereichen Security-Richtlinien, Quality Gates, Eskalationsmechanismen und Sicherheitsstandards
 * Du unterstützt Entwicklungsteams bei der Analyse, Bewertung und Behebung identifizierter Schwachstellen
 * Du verfolgst offene Findings und vereinbarte Maßnahmen konsequent nach und stellst eine transparente Bearbeitung sicher
 * Du priorisierst Sicherheitslücken anhand von Risiko, Kritikalität und tatsächlicher Ausnutzbarkeit
 * Du erstellst regelmäßige Reports und Management-Auswertungen zu Risiken, Schwachstellen, Trends und Umsetzungsständen
 * Du entwickelst Kennzahlen und Dashboards zur Steuerung und kontinuierlichen Verbesserung der Application Security
 * Du sorgst für die Einhaltung relevanter Standards und Best Practices, insbesondere OWASP, ISO/IEC 27001 sowie interner Sicherheitsvorgaben
 * Du unterstützt bei der Weiterentwicklung eines durchgängigen Secure Software Development Lifecycle (SSDLC)