Stellenangebot: (Senior) Application Security Engineer (m/w/d) | C#/.NET (m/w/d)

Über uns

Der Bereich IT ist unsere Kernkompetenz, auf deren Grundlage sich Hays entwickelt hat. Wir sind das größte privatwirtschaftlich organisierte IT-Personaldienstleistungsunternehmen in Deutschland und haben für jede Karrierestufe das passende Angebot – egal ob Sie an Vakanzen in agilen KMUs oder starken DAX-Konzernen interessiert sind. Wir beherrschen die komplette IT-Klaviatur von Support bis zur Softwarearchitektur oder Digitalisierung – dank unseres umfangreichen Portfolios ist für jeden etwas dabei. So konnten wir in den vergangenen Jahrzehnten im Rahmen einer Life-Long-Partnerschaft unzählige Fach- und Führungskräfte aus der IT dabei unterstützen, die Weichen für eine erfolgreiche Karriere zu stellen. Unser Beratungsteam ist spezialisiert und somit in der Lage, auf Ihre Wünsche und Vorstellungen einzugehen und Sie auf Bewerbungsgespräche und Vertragsverhandlungen bestens vorzubereiten. Probieren Sie es aus und erfahren Sie, was der Markt Ihnen zu bieten hat – völlig kostenfrei, diskret und unverbindlich! Wir freuen uns auf Sie.

Aufgaben

• Verantwortung für die Application Security einer geschäftskritischen Webanwendung im C#/.NET- bzw. ASP.NET-Core-Umfeld
• Analyse, Bewertung und Behebung von Security-Schwachstellen gemeinsam mit den Softwareentwicklungs- und DevOps-Teams
• Konzeption und Weiterentwicklung sicherer Authentifizierungs- und Autorisierungsmechanismen, beispielsweise mit OAuth 2.0, OpenID Connect und JWT
• Umsetzung und Weiterentwicklung von Secure-Coding-Prinzipien sowie Security Best Practices
• Absicherung von APIs und Webanwendungen unter Berücksichtigung gängiger Standards wie OWASP Top 10 und OWASP API Security Top 10
• Anwendung geeigneter kryptografischer Verfahren, unter anderem im Bereich Verschlüsselung, Hashing, Zertifikate und Key Management
• Integration von Security-Prüfungen und entsprechenden Tools in bestehende CI/CD-Prozesse
• Durchführung und Begleitung von Code Reviews, Vulnerability Assessments und Threat-Modeling-Aktivitäten
• Enge Zusammenarbeit mit Software Development, DevOps und weiteren technischen Stakeholdern zur nachhaltigen Verankerung von Security im gesamten Software Development Lifecycle

Profil

• Abgeschlossenes Studium der Informatik, IT-Security oder eine vergleichbare Qualifikation
• Fundierte praktische Erfahrung in der Softwareentwicklung mit C#/.NET bzw. ASP.NET Core
• Sehr gutes Verständnis für Application Security, Secure Coding und Web Security
• Erfahrung mit Authentication und Authorization sowie Technologien wie OAuth 2.0, OpenID Connect und JWT
• Kenntnisse der OWASP Top 10 sowie idealerweise Erfahrung mit API Security
• Verständnis grundlegender kryptografischer Verfahren und sicherer Schlüsselverwaltung
• Erfahrung mit Security- und Vulnerability-Management-Tools, beispielsweise aus den Bereichen SAST, DAST oder Dependency Scanning
• Kenntnisse moderner Entwicklungs- und CI/CD-Prozesse
• Hands-on-Mentalität sowie Freude daran, Security-Themen nicht nur zu analysieren, sondern gemeinsam mit der Entwicklung technisch umzusetzen
• Verhandlungssichere Englischkenntnisse

Wir bieten

• Verantwortungsvolle Position mit hohem Gestaltungsspielraum im Bereich Application Security
• Möglichkeit, Security-Standards und -Prozesse aktiv mitzugestalten
• Technisch anspruchsvolles Umfeld mit modernen C#/.NET-Webanwendungen
• Enge Zusammenarbeit mit erfahrenen Softwareentwicklungs- und DevOps-Teams
• Strategisch wichtige Schlüsselrolle mit großem Gestaltungsspielraum
• Flexible Hybrid-Arbeitsgestaltung mit regelmäßiger Präsenz am Standort
• Attraktives Vergütungspaket sowie individuelle Entwicklungsmöglichkeiten

Gehaltsinformationen

• Es wird eine faire und leistungsgerechte Vergütung geboten. Je nach Qualifizierung und Erfahrung beläuft sich das Gehalt dieser Stelle auf bis zu 95.000 Euro

Ihr Kontakt

Ansprechpartner
Lisa Maria Kus

Referenznummer
889897/1

Kontakt aufnehmen
E-Mail: lisa.maria.kus@hays.de

Anstellungsart
Festanstellung durch unseren Kunden