Job
In dieser Position integrierst du aktiv IT-Sicherheit in die Softwareentwicklung, entwickelst die zentrale Codebasis mit Spring Boot weiter und führst Sicherheitsanalysen sowie Code Reviews durch.
Job-Technologien
Deine Rolle im Team
- Wir suchen eine Person, welche die querschnittliche Codebasis teamübergreifend weiterentwickelt und dabei ebenso Mehrwert für das gesamte Entwicklerteam schafft wie auch IT-Sicherheit aktiv in unsere Softwareentwicklung integriert und umsetzt.
- Als Senior Security Software Engineer arbeitest Du mit unseren Entwicklungsteams zusammen und stellst sicher, dass Sicherheitsanforderungen nicht nur definiert, sondern auch implementiert werden.
- Zudem entwickelst du aktiv die zentrale Codebasis für unsere Applikationslandschaft weiter.
- Dabei bist Du technischer Sparringspartner, Umsetzer und Treiber zugleich.
- Entwicklung der zentralen Codebasis für unsere Applikationslandschaft auf der Basis von Spring Boot.
- Schaffung von Bibliotheken und Services zur Unterstützung der Performance des gesamten Entwicklerteams.
- Verantwortung für die Integration von Security-by-Design und Secure Coding Practices in unsere Softwarelandschaft im Sinne von DevSecOps.
- Behebung sicherheitsrelevanter oder -kritischer Schwachstellen in enger Zusammenarbeit mit Entwicklungsteams.
- Unterstützung und Implementierung querschnittlicher Aspekte der Softwarearchitektur und der Application Security.
- Weiterentwicklung und Optimierung von Security Scanning, SAST, DAST, Dependency Scanning, Secrets Management und CI/CD Security.
- Durchführung von Code Reviews mit Fokus auf querschnittliche Softwaredevelopment- und Sicherheitsaspekte.
- Beratung und Unterstützung der Teams bei technischen Umsetzungen, Bedrohungsanalysen und Security-Konzepten.
- Sicherstellen, dass definierte Security-Maßnahmen umgesetzt werden, durch Coaching, Begleitung und aktive Mitarbeit.
Unsere Erwartungen an dich
Qualifikationen
- Sehr gute Kenntnisse in Application Security und Secure Software Development.
- Fundierte Kenntnisse in mindestens mehreren der folgenden Bereiche: GitLab / Gitlab CI, Secure Coding / OWASP Top 10, DevSecOps, Kubernetes Security, Cloud Security, IAM / Authentication / Authorization, Container Security, API Security, SAST / DAST / Dependency Scanning.
- Fähigkeit, komplexe Security-Themen pragmatisch und entwicklernah umzusetzen.
- Bereitschaft, Verantwortung zu übernehmen und technische Standards teamübergreifend voranzutreiben.
- Eine klare "You build it, you secure it, you run it" - Mentalität.
- Sehr gute Deutschkenntnisse (mind. C1).
Erfahrung
- Mehrjährige Erfahrung als Senior Software Engineer, Security Engineer, DevSecOps Engineer oder vergleichbar.
- Langjährige praktische Erfahrung mit Java, Spring Boot und modernen Backend-Architekturen.
- Erfahrung mit Cloud-Umgebungen, Docker und Kubernetes.
- Erfahrung mit agilen Methoden und interdisziplinären Teams.
Benefits
Work-Life-Integration
Essen & Trinken
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Wir, die weltweit operierende Logistikfirma mit 29.000 Mitarbeitern in über 40 Ländern, managen komplexe Supply Chains und bieten unseren Kunden innovative Mehrwertdienste.
- 250+ Mitarbeitende
- Etablierte Firma
- Onsite, Hybrid, Full Remote
- Logistik, Transport
Arbeitgeber-Reviews
- Engineering
- 3,1
- Teamkultur
- 4,0
- Karriere
- 2,8
- Arbeitsbedingungen
- 4,2
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Lead our Stuttgart IT team, both professionally and as line manager, set priorities, and support each team member's development. Ensure the secure, reliable, and efficient operation of our heterogeneous IT infrastructure, including networks, servers,...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Tätigkeitsbereich Die „DRV Bund IT“ ist der Service-Provider für die Deutsche Rentenversicherung Bund und entwickelt und betreibt in enger Kundenabstimmung eine komplexe IT-Systemlandschaft. Unsere Fachdomäne „IT4IT“ schafft durch die transparente...