> Markdown version of [/jobs/ext/4662953-application-security-engineer](https://www.wearedevelopers.com/jobs/ext/4662953-application-security-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Application Security Engineer

- **Company:** BEKO Engineering & Informatik GmbH & Co KG
- **Location:** Austria
- **Salary:** €46,200
- **Contract:** Permanent contract
- **Skills:** Continuous Integration, Open Web Application Security, Software Architecture, Systems Development Life Cycle, Software Engineering, Build Process, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** November 11, 2026
- **Apply:** https://jobs.beko.at/Login/273919

## About the Role

* Abgeschlossene IT-Ausbildung, beispielsweise an einer HTL, FH oder Universität, oder eine vergleichbare Qualifikation
 * Kenntnisse in der Softwareentwicklung, Softwarearchitektur oder im Betrieb moderner Anwendungen
 * Praktische Erfahrung mit mindestens einem der Bereiche SCA, SAST oder DAST
 * Grundverständnis von CI/CD-Pipelines, Build-Prozessen und automatisierten Security-Tests
 * Strukturierte und eigenverantwortliche Arbeitsweise sowie die Fähigkeit, vereinbarte Security-Maßnahmen konsequent nachzuverfolgen
 * Sicherheit in der Kommunikation mit technischen und nichttechnischen Stakeholdern auf unterschiedlichen Hierarchieebenen
 * Sehr gute Deutschkenntnisse auf mindestens C1-Niveau sowie gute Englischkenntnisse auf mindestens B2-Niveau

Das ist von Vorteil

 * Erfahrung mit der Weiterentwicklung oder Umsetzung eines Secure Software Development Lifecycle
 * Kenntnisse in der Entwicklung von Security-Kennzahlen, Dashboards und Managementreportings
 * Vertiefte Kenntnisse relevanter Application-Security-Standards und Best Practices, insbesondere OWASP und ISO/IEC 27001

## Description

Sicherheitslücken früh zu erkennen ist wichtig. Entscheidend ist aber, sie richtig zu bewerten, konsequent zu bearbeiten und Security dauerhaft in der Softwareentwicklung zu verankern. Genau hier setzt deine Rolle an: Für unseren Kunden aus dem Bankwesen gestaltest du Application Security entlang des gesamten Entwicklungsprozesses mit. Du verbindest automatisierte Security-Tests mit risikobasierter Priorisierung und unterstützt Entwicklungsteams dabei, aus Findings konkrete und nachvollziehbare Maßnahmen abzuleiten., * Implementieren, konfigurieren und betreiben von Lösungen für Software Composition Analysis (SCA), Static Application Security Testing (SAST) und Dynamic Application Security Testing (DAST)

 * Definieren von Security-Regeln, Richtlinien, Quality Gates und Eskalationswegen gemeinsam mit den verantwortlichen Teams
 * Analysieren und risikobasiertes Priorisieren identifizierter Schwachstellen unter Berücksichtigung von Kritikalität und tatsächlicher Ausnutzbarkeit
 * Beraten der Entwicklungsteams bei der Bewertung von Findings und der Auswahl geeigneter Behebungsmaßnahmen sowie konsequentes Nachverfolgen offener Punkte
 * Erstellen von Reports, Managementauswertungen, Kennzahlen und Dashboards zu Schwachstellen, Risiken, Bearbeitungsständen und Trends
 * Sicherstellen relevanter Security-Standards und Best Practices, insbesondere OWASP und ISO/IEC 27001, sowie interner Sicherheitsvorgaben
 * Weiterentwickeln eines durchgängigen Secure Software Development Lifecycle (Secure SDLC) und der Integration von Security-Tests in bestehende Entwicklungs- und Build-Prozesse