Du verankerst Application Security im SDLC unseres SaaS-Produkts. Du betreibst und erweiterst unsere AppSec-Toolchain (SAST, DAST, SCA, Secret Scanning) in den CI/CD-Pipelines. Du bewertest und priorisierst Schwachstellen und begleitest die Entwicklungsteams bei der Behebung. Du führst Security Reviews und Threat Modeling für neue Features durch. Du gestaltest gemeinsam im Team Security-Trainings für unsere Entwickler:innen. Du pflegst die Audit-Evidenz im Bereich Application Security (u.a. BSI C5).
Profil
Du hast mehrjährige Erfahrung in Application Security oder Softwareentwicklung mit Security-Fokus.
Du kennst dich mit SAST/DAST/SCA-Tooling und CI/CD-Integration aus.
Du hast fundiertes Wissen zu OWASP Top 10, ASVS und Threat Modeling (z. B. STRIDE).
Du liest und bewertest Code sicher, idealerweise im .NET-Umfeld.
Du berätst gerne und verstehst dich als Enabler für die Entwicklung.
Du sprichst verhandlungssicher Deutsch und Englisch; CSSLP oder OSWE sind von Vorteil.
Erfahrung
Berufserfahrene