KARRIERE / APPLICATION SECURITY
Application Security Engineer – SAST, SCA & API Security
Sicherheitsprüfungen direkt in Entwicklungsprozesse integrieren und Findings verifizierbar beheben.
DEINE AUFGABE
Woran du bei EMOS arbeitest.
Sicherheitsprüfungen direkt in Entwicklungsprozesse integrieren und Findings verifizierbar beheben. Du arbeitest an konkreten technischen Ergebnissen, die im Projekt überprüfbar und langfristig betreibbar sind.
- Threat Models für APIs, Authentifizierung und sensible Datenflüsse erstellen
- SAST- und Dependency-Scans in Pull Requests integrieren und Fehlalarme gezielt triagieren
- API-Endpunkte auf Autorisierungsfehler, Mass Assignment und Injection-Risiken prüfen
- Entwicklungsteams bei reproduzierbaren Proofs of Concept und sicheren Fixes unterstützen
- Security-Gates, SBOMs und Risikokriterien mit DevSecOps und Engineering abstimmen
DEIN PROFIL
Was fachlich gut passt.
Langjährige Erfahrung ist willkommen. Entscheidend sind belastbare technische Grundlagen, Lernbereitschaft und ein professioneller Umgang mit anspruchsvollen Kundensystemen.
- Erfahrung in sicherer Web- und API-Entwicklung, idealerweise Java oder TypeScript
- Kenntnisse der OWASP API Security Top 10 und OWASP ASVS
- Praxis mit SAST, SCA, DAST und technischer Schwachstellenbewertung
- Fähigkeit, Sicherheitsbefunde klar zu dokumentieren und mit Entwicklern zu beheben
ZUSAMMENARBEIT & QUALITÄT
Wie du Wirkung erzielst.
In dieser Rolle geht es nicht nur um einzelne Technologien. Du arbeitest an nachvollziehbaren Ergebnissen: Anforderungen klären, Lösungen technisch sauber umsetzen, Risiken früh erkennen und die Übergabe an Betrieb oder andere Teams absichern.
Für die Position AI Engineer – Enterprise RAG & LLM Applications sind insbesondere dokumentierte Schnittstellen, transparente Reviews, automatisierte Qualitätssicherung und ein bewusster Umgang mit produktiven Systemen relevant. Das konkrete Projektumfeld wird im Gespräch erläutert.
PROJEKTARBEIT
So arbeitest du im Team.
Du übersetzt fachliche Anforderungen in überprüfbare technische Lösungen. Dazu gehören saubere Schnittstellen, automatisierte Tests, nachvollziehbare Reviews und eine Dokumentation, die auch im Betrieb hilft.
Für diese Rolle stehen besonders Semgrep · CodeQL · OWASP ASVS · OpenAPI · Burp Suite · Trivy · SBOM im Vordergrund. Du bewertest Technologien anhand von Sicherheitsanforderungen, Wartbarkeit und realem Nutzen statt nach Trends.
Im Austausch mit Entwicklung, Architektur, Qualitätssicherung und Betrieb sorgst du dafür, dass technische Entscheidungen auch unter produktiven Bedingungen tragfähig bleiben.
RAHMENBEDINGUNGEN
Was die aktuelle EMOS-Ausschreibung vorsieht.
Gehaltsmodell: fair und nach Vereinbarung. Konkreter Projekteinsatz und weitere Rahmenbedingungen werden im Bewerbungsprozess abgestimmt.
JOIN TEAM EMOS
Interesse an dieser Position?
Dann nimm Kontakt mit EMOS auf und beziehe dich auf diese Ausschreibung.