Senior Security Software Engineer

• Entwicklung der zentralen Codebasis für unsere Applikationslandschaft auf der Basis von Spring Boot
• Schaffung von Bibliotheken und Services zur Unterstützung der Performance des gesamten Entwicklerteams
• Verantwortung für die Integration von Security-by-Design und Secure Coding Practices in unsere Softwarelandschaft im Sinne von DevSecOps
• Behebung sicherheitsrelevanter oder -kritischer Schwachstellen in enger Zusammenarbeit mit Entwicklungsteams
• Unterstützung und Implementierung querschnittlicher Aspekte der Softwarearchitektur und der Application Security
• Weiterentwicklung und Optimierung von Security Scanning, SAST, DAST, Dependency Scanning, Secrets Management und CI/CD Security
• Durchführung von Code Reviews mit Fokus auf querschnittliche Softwaredevelopment- und Sicherheitsaspekte
• Beratung und Unterstützung der Teams bei technischen Umsetzungen , Bedrohungsanalysen und Security-Konzepten
• Sicherstellen, dass definierte Security-Maßnahmen umgesetzt werden, durch Coaching, Begleitung und aktive Mitarbeit

• Mehrjährige Erfahrung als Senior Software Engineer, Security Engineer, DevSecOps Engineer oder vergleichbar
• Langjährige praktische Erfahrung mit Java, Spring Boot und modernen Backend-Architekturen
• Sehr gute Kenntnisse in Application Security und Secure Software Development
• Fundierte Kenntnisse in mindestens mehreren der folgenden Bereiche:
• GitLab / Gitlab CI
• Secure Coding / OWASP Top 10
• DevSecOps
• Kubernetes Security
• Cloud Security
• IAM / Authentication / Authorization
• Container Security
• API Security
• SAST / DAST / Dependency Scanning
• Erfahrung mit Cloud-Umgebungen, Docker und Kubernetes
• Fähigkeit, komplexe Security-Themen pragmatisch und entwicklernah umzusetzen
• Bereitschaft, Verantwortung zu übernehmen und technische Standards teamübergreifend voranzutreiben
• Eine klare "You build it, you secure it, you run it" - Mentalität
• Sehr gute Deutschkenntnisse (mind. C1)
• Erfahrung mit agilen Methoden und interdisziplinären Teams

Mannheim

• Full-timeEmployment type: Full-time
• €62,500 - €91,500 (XING estimate)
• On-site, * Kontinuierliche Weiterbildung: Entwickle deine Fähigkeiten und erweitere dein Fachwissen mit unseren professionellen Weiterbildungsprogrammen.
• Großartiges Team: Es sind die Menschen, die den Unterschied machen - und bei uns wirst du Teil eines tollen Teams.
• Flache Hierarchien: Dank unserer schlanken Organisationsstruktur kannst du direkt mit den Entscheidungsträgern in den Austausch gehen.
• Raum für Innovation: Setz deine Ideen in einem Umfeld um, das Kreativität fördert und dich befähigt, Veränderungen voranzutreiben.
• Events: Von Teamausflügen über Weihnachtsfeiern bis hin zu Networking-Events, wir bauen starke Verbindungen auf, indem wir gemeinsam Zeit miteinander verbringen.
• Schnelle Entscheidungsprozesse: Bring Dinge schneller voran mit optimierten Prozessen, die Effizienz und Effektivität fördern.

Contargo ist eines der größten Containerlogistiknetzwerke Europas. Zahlen wie ein jährliches Transportvolumen von 2 Millionen TEU, 24 Containerterminals in Europa, ein Jahresumsatz von 654 Millionen Euro im Jahr 2023 und mehr als 1.500 Mitarbeitende sprechen eine deutliche Sprache. Doch was sich nicht in Zahlen zusammenfassen lässt, ist das, wofür Contargo steht: Für Chancen, Offenheit, Neugier, Teamgeist, Agilität, Respekt, Geradlinigkeit und exzellentes Onboarding. Wenn Sie auf der Suche nach einem starken Arbeitgeber sind, sind Sie bei Contargo genau richtig. Das Gleiche gilt für diejenigen, die Wert auf langfristige Perspektiven, Weiterentwicklung und Innovationskraft legen. Und wenn Sie Wertschätzung für Ihre Arbeit suchen: Willkommen in der Contargo-Familie! Wir suchen eine Person, welche die querschnittliche Codebasis teamübergreifend weiterentwickelt und dabei ebenso Mehrwert für das gesamte Entwicklerteam schafft wie auch IT-Sicherheit aktiv in unsere Softwareentwicklung integriert und umsetzt. Als Senior Security Software Engineer arbeitest Du mit unseren Entwicklungsteams zusammen und stellst sicher, dass Sicherheitsanforderungen nicht nur definiert, sondern auch implementiert werden. Zudem entwickelst du aktiv die zentrale Codebasis für unsere Applikationslandschaft weiter