Stellenangebot: Application Security Engineer (m/w/d) bei Hays AG

• Unser Auftraggeber ist ein erfolgreiches Technologieunternehmen mit Schwerpunkt auf der Entwicklung und dem Betrieb hochverfügbarer und sicherer IT-Lösungen im Finanzumfeld

Ihre Vorteile:

• Flexible Arbeitszeiten mit Home-Office-Möglichkeit (bis zu 2 Tage pro Woche)
• Fahrtkostenzuschuss und gute öffentliche Verkehrsanbindung
• Attraktive Mitarbeiterkonditionen und Vergünstigungen
• Mitarbeiterempfehlungsprogramm mit Prämien
• Regelmäßige Social Events und gemeinsame Aktivitäten
• Fachliche und persönliche Weiterentwicklungsmöglichkeiten

Ihre Aufgaben:

• Du implementierst, konfigurierst und betreibst Lösungen für Software Composition Analysis (SCA), Static Application Security Testing (SAST) und Dynamic Application Security Testing (DAST)
• Du definierst gemeinsam mit relevanten Fachbereichen Security-Richtlinien, Quality Gates, Eskalationsmechanismen und Sicherheitsstandards
• Du unterstützt Entwicklungsteams bei der Analyse, Bewertung und Behebung identifizierter Schwachstellen
• Du verfolgst offene Findings und vereinbarte Maßnahmen konsequent nach und stellst eine transparente Bearbeitung sicher
• Du priorisierst Sicherheitslücken anhand von Risiko, Kritikalität und tatsächlicher Ausnutzbarkeit
• Du erstellst regelmäßige Reports und Management-Auswertungen zu Risiken, Schwachstellen, Trends und Umsetzungsständen
• Du entwickelst Kennzahlen und Dashboards zur Steuerung und kontinuierlichen Verbesserung der Application Security
• Du sorgst für die Einhaltung relevanter Standards und Best Practices, insbesondere OWASP, ISO/IEC 27001 sowie interner Sicherheitsvorgaben
• Du unterstützt bei der Weiterentwicklung eines durchgängigen Secure Software Development Lifecycle (SSDLC)

Ihre Qualifikationen:

• Abgeschlossene Ausbildung im Bereich Informatik, IT-Security oder Software Engineering (HTL, FH, Universität oder vergleichbare Qualifikation)
• Kenntnisse in der Softwareentwicklung, Softwarearchitektur oder im Betrieb moderner Anwendungen
• Praktische Erfahrung mit Security-Testing-Lösungen im Bereich SCA, SAST und/oder DAST
• Grundlegendes Verständnis von CI/CD-Pipelines, Build-Prozessen und der Automatisierung von Sicherheitstests
• Erfahrung im Umgang mit Schwachstellenmanagement und Risikobewertungen von Vorteil
• Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise
• Ausgeprägte Kommunikationsfähigkeit sowie sicheres Auftreten gegenüber technischen und fachlichen Stakeholdern
• Durchsetzungsvermögen und hohe Verbindlichkeit bei der Nachverfolgung vereinbarter Maßnahmen
• Sehr gute Deutschkenntnisse (mindestens C1) sowie gute Englischkenntnisse (mindestens B2)

Über Hays:

Der Bereich IT ist unsere Kernkompetenz, auf deren Grundlage sich Hays entwickelt hat. Wir sind das größte privatwirtschaftlich organisierte IT-Personaldienstleistungsunternehmen in Deutschland und haben für jede Karrierestufe das passende Angebot - egal ob Sie an Vakanzen in agilen KMUs oder starken DAX-Konzernen interessiert sind. Wir beherrschen die komplette IT-Klaviatur von Support bis zur Softwarearchitektur oder Digitalisierung - dank unseres umfangreichen Portfolios ist für jeden etwas dabei. So konnten wir in den vergangenen Jahrzehnten im Rahmen einer Life-Long-Partnerschaft unzählige Fach- und Führungskräfte aus der IT dabei unterstützen, die Weichen für eine erfolgreiche Karriere zu stellen. Unser Beratungsteam ist spezialisiert und somit in der Lage, auf Ihre Wünsche und Vorstellungen einzugehen und Sie auf Bewerbungsgespräche und Vertragsverhandlungen bestens vorzubereiten. Probieren Sie es aus und erfahren Sie, was der Markt Ihnen zu bieten hat - völlig kostenfrei, diskret und unverbindlich! Wir freuen uns auf Sie.