> Markdown version of [/jobs/ext/4652276-it-security-engineer-software-univativ](https://www.wearedevelopers.com/jobs/ext/4652276-it-security-engineer-software-univativ). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT Security Engineer - Software - univativ

- **Company:** univativ GmbH & Co. KG
- **Location:** München, Germany
- **Experience:** Experienced
- **Salary:** €95,000
- **Contract:** Permanent contract
- **Skills:** Application Programming Interfaces (APIs), Software Applications, Software System Penetration Testing, Static Program Analysis, Code Review, Cyber Security, Continuous Integration, DevOps, Open Web Application Security, Software Architecture, Software Engineering, Software Systems, Web Applications, Software Security, Information Technology, Devsecops, Static Application Security Testing, Vulnerability Analysis, Microservices, Dynamic Application Security Testing
- **Published:** November 10, 2026
- **Apply:** https://www.adzuna.de/details/5959277283

## About the Role

* Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Software Engineering oder eine vergleichbare Qualifikation
 * Mindestens 2 Jahre Berufserfahrung im Bereich Application Security, Software Security, IT-Security oder sicherheitsorientierter Softwareentwicklung
 * Fundierte Kenntnisse in der Absicherung von Softwareanwendungen und modernen Softwarearchitekturen
 * Erfahrung in der Identifikation und Bewertung von Sicherheitslücken sowie in der Umsetzung geeigneter Gegenmaßnahmen
 * Kenntnisse in Secure Software Development und im Secure Software Development Lifecycle (SSDLC)
 * Erfahrung mit gängigen Sicherheitsstandards und Vorgehensmodellen, beispielsweise OWASP Top 10, OWASP ASVS oder ISO 27001
 * Kenntnisse in der Durchführung von Security Code Reviews, Schwachstellenanalysen oder Penetrationstests
 * Verständnis moderner Entwicklungsprozesse, CI/CD-Pipelines und DevSecOps-Ansätze
 * Erfahrung mit mindestens einer gängigen Programmiersprache und deren sicherheitsrelevanten Besonderheiten
 * Eine CSIP-Zertifizierung ist wünschenswert
 * Analytische, strukturierte und eigenständige Arbeitsweise
 * Ausgeprägtes Sicherheitsbewusstsein und eine hohe Problemlösungskompetenz
 * Sehr gute Deutschkenntnisse in Wort und Schrift (mind. C1)

## Description

univativ
Munich
Vollzeit

Die Stelle

univativ verbindet erfahrene Fachkräfte mit renommierten Unternehmen aus unterschiedlichsten Branchen. Ob spannende Projekteinsätze, Expertenrollen oder der nächste Karriereschritt - wir unterstützen Dich dabei, die passende Herausforderung zu finden. Dabei stehen für uns eine persönliche Betreuung, transparente Kommunikation und Positionen im Mittelpunkt, die fachlich wie auch menschlich zu Dir passen.

Du beschäftigst Dich mit der Sicherheit von Softwareanwendungen und möchtest Deine Kenntnisse in der Entwicklung, Analyse und Absicherung moderner Softwarelösungen einbringen? Du kennst Dich mit sicheren Softwarearchitekturen, Anwendungssicherheit und der Identifikation potenzieller Schwachstellen aus? Dann bieten Dir unsere Kunden vielseitige Einsatzmöglichkeiten im Bereich Application Security und Secure Software Development.

Unsere Kunden sind etablierte Unternehmen aus unterschiedlichen Branchen, die ihre Softwareentwicklungsprozesse und Sicherheitsarchitekturen kontinuierlich weiterentwickeln und ihre Teams mit erfahrenen IT-Security-Spezialisten verstärken möchten. Abhängig vom jeweiligen Einsatzbereich erwarten Dich anspruchsvolle Aufgaben rund um die Absicherung von Anwendungen, die Integration von Sicherheitsmaßnahmen in Entwicklungsprozesse sowie die Weiterentwicklung bestehender Softwarearchitekturen. Dabei arbeitest Du eng mit Softwareentwicklern, Softwarearchitekten, DevOps-Teams und weiteren Security-Fachbereichen zusammen., * Konzeption, Umsetzung und Weiterentwicklung von Sicherheitsmaßnahmen für Softwareanwendungen und komplexe Softwarearchitekturen

 * Analyse und Bewertung von Anwendungen hinsichtlich potenzieller Sicherheitsrisiken und Schwachstellen
 * Durchführung von Security Code Reviews und Identifikation sicherheitskritischer Implementierungen
 * Integration von Security-Anforderungen in den gesamten Softwareentwicklungsprozess (Secure Software Development Lifecycle)
 * Entwicklung und Umsetzung sicherer Softwarearchitekturen und Anwendungskonzepte
 * Durchführung und Bewertung von Penetrationstests sowie Application-Security-Analysen
 * Einsatz und Weiterentwicklung von Werkzeugen zur statischen und dynamischen Codeanalyse (SAST/DAST)
 * Integration von Security-Scans und automatisierten Sicherheitsprüfungen in CI/CD-Pipelines
 * Mitarbeit bei der Einführung und Weiterentwicklung von DevSecOps-Prozessen
 * Identifikation, Bewertung und Behebung von Sicherheitslücken in Softwareanwendungen und Schnittstellen
 * Absicherung von APIs, Webanwendungen und Microservice-Architekturen
 * Entwicklung und Umsetzung von Authentifizierungs-, Autorisierungs- und Verschlüsselungskonzepten
 * Bewertung und Umsetzung relevanter Sicherheitsstandards und regulatorischer Anforderungen
 * Erstellung technischer Sicherheitskonzepte und Dokumentationen
 * Zusammenarbeit mit Entwicklungsteams, Softwarearchitekten und IT-Security-Verantwortlichen