Junior Application Security Engineer (all genders)

Stellenbeschreibung

Wir suchen einen Junior Application Security Engineer (all genders) zur Verstärkung unseres Application-Security-Teams innerhalb der IT-Sicherheitseinheit, die sich dem Schutz unseres Onlineshops, unserer Unternehmenssysteme und unserer Kunden widmet.

In dieser Rolle gehst du gezielt gegen interne Systeme vor (Pentesting/Ethical Hacking) sowie planst und implementierst Sicherheitsmaßnahmen zum Schutz unserer Infrastruktur, Anwendungen und Daten. Du arbeitest eng mit anderen Security Engineers, Entwickler:innen und IT-Teams zusammen, um Security Best Practices zu gewährleisten, Sicherheitsprozesse zu automatisieren und auf neue Bedrohungen zu reagieren. Die Stelle umfasst folgende Aufgaben:

• Durchführung regelmäßiger Penetrationstests und Code-Reviews
• Beratung bei der Einrichtung und Wartung von Anwendungen und Infrastruktur (in der Regel gehostet in AWS/Kubernetes)
• Triage und Behebung/Verfolgung von Überwachungsereignissen (Monitoring Events)
• Optimierung und Automatisierung von Sicherheitsprüfprozessen. Dies kann auch den Aufbau von Angriffsinfrastruktur, das Schreiben von Python-Skripten und die Implementierung von Security Scans in GitLab CI beinhalten
• Mitwirkung an Incident-Response-Aktivitäten im SOC, einschließlich gelegentlicher 24/7-Rufbereitschaft