Job
In dieser Rolle übernimmst du die Sicherheitsverantwortung für eine geschäftskritische Webanwendung, entwickelst Sicherheitslösungen in C#/.NET, findest und behebst Schwachstellen, und arbeitest eng mit Entwicklern und DevOps zusammen.
Job-Technologien
Deine Rolle im Team
- We are seeking a hands-on Security Engineer to own the security of a large, business-critical web application built on C# / .NET backends.
- This is not only a policy or audit role.
- You will read and write code, find vulnerabilities, fix them, and make sure they stay fixed.
- You will be the go-to person for authentication, authorization, cryptography and secure API design, and you will work side by side with our developers and DevOps engineers to build security into every stage from commit to production.
- If you enjoy tracing a token through a request pipeline as much as you enjoy closing a finding, we want to talk to you.
Unsere Erwartungen an dich
Ausbildung
- At minimum a bachelor's degree in Computer Science, IT Security or a related field.
Qualifikationen
- Deep practical knowledge of OAuth 2.0, OpenID Connect, JWT (claims, signing algorithms, validation pitfalls), cookies vs. tokens, and authorization models (RBAC, ABAC, policy-based).
- Solid understanding of TLS, hashing (incl. password hashing such as bcrypt, scrypt, Argon2, PBKDF2), symmetric and asymmetric encryption, digital signatures, certificates and secure key storage.
- Working knowledge of CI/CD pipelines and Docker, enough to collaborate effectively with DevOps on secure pipelines and images.
- Comfortable automating tasks with PowerShell, Python or Bash.
- Ownership mentality, pragmatic risk judgment, and the ability to explain security issues clearly to developers and stakeholders without slowing delivery unnecessarily.
Erfahrung
- Proven, hands-on experience building and maintaining C# / .NET (ASP.NET Core) backends in production.
- Strong command of the OWASP Top 10 and OWASP API Security Top 10, and experience exploiting and fixing issues such as injection, XSS, CSRF, SSRF, IDOR and broken access control.
- Hands-on experience with SAST/DAST and dependency scanning tools (e.g. SonarQube, Snyk, OWASP ZAP, Burp Suite, GitHub Advanced Security or similar).
Unser Angebot
- Certifications are not required, but entry-level security and Azure credentials are a strong plus.
Benefits
Gesundheit, Fitness & Fun
Essen & Trinken
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die Opt-In Group ist ein weltweit operierendes Technologieunternehmen, welches sich auf die Produktion und den Vertrieb von optical equipment spezialisiert hat. Hauptsächlich bedient das Unternehmen die semiconductor equipment industry, medical technology, automotive and mechanical engineering, automation, road traffic safety and civil security, aviation, defense and security.
- 250+ Mitarbeitende
- Etablierte Firma
- Hybrid, Onsite
- Industrie, Produktion
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Die sino AG, mit Sitz in der Düsseldorfer Innenstadt, ist seit über 25 Jahren ein innovativer Finanzdienstleister. Wir haben uns auf die Abwicklung von Wertpapiergeschäften für die aktivsten und anspruchsvollsten Trader in Deutschland spezialisiert. Mit...
