Senior Application Security Engineer (w/m/d)

Deine Aufgaben

Dein Team, das JTL Security Team, ist ein technisches, entwicklernahes Team im Herzen der Firma. Wir sorgen für die Absicherung der JTL Gruppe gegen eine große Bandbreite an IT-Sicherheitsbedrohungen. Gemeinsam mit unseren Entwicklerteams gestalten wir sichere Produkte und Services – sowohl für den On-Premise- als auch den wachsenden Cloud-Bereich. Dabei erwartet dich ein breit gefächertes und anspruchsvolles Themenfeld, das sowohl technische Exzellenz als auch strategisches Denken erfordert.

• Du entwickelst unseren Secure Software Development Lifecycle weiter – von Architektur über CI/CD bis Betrieb.
• Du bringst Security in den Dev-Alltag: IDE-Plugins, SAST, Security Unit Tests, Golden Images.
• Du analysierst Risiken (Threat Modeling) und hilfst Teams, pragmatisch damit umzugehen.
• Du coachst Entwickler:innen und Produktverantwortliche in Sachen Sicherheit – auf Augenhöhe.
• Du machst Security messbar, verständlich und skalierbar.

Was Du dafür mitbringst

• Du hast ein abgeschlossenes Studium in Informatik oder einem vergleichbaren Fachbereich.
• Du bringst mindestens 5 Jahre Erfahrung im Bereich Application Security mit Fokus auf Secure Development mit.
• Du besitzt fundierte Kenntnisse in mindestens einer Programmiersprache sowie in Scripting und Automatisierung.
• Du hast ein solides Verständnis moderner Sicherheitsstandards und Frameworks wie OWASP ASVS oder NIST.
• Du arbeitest eigenständig, mit hoher technischer Fachkompetenz und einem pragmatischen Ansatz.
• Du kannst komplexe Sicherheitsanforderungen klar und verständlich kommunizieren.
• Deine Deutsch-(mindestens C1)und Englischkenntnisse sind sehr gut in Wort und Schrift.

Wünschenswert:

• Du hast Erfahrung mit Snyk oder anderen Security-Tools.
• Du kennst die Entwicklerperspektive und hast praktische Erfahrung in der Softwareentwicklung.
• Du bringst Kenntnisse in der Einführung von RPA- und GenAI-Lösungen mit.