Hybrid: überwiegend remote innerhalb Deutschlands, gelegentlich im Büro in Bonn.
Du bringst Security in den Entwicklungsalltag: vom ersten Commit bis zum CRA-konformen Release – mit VamiAppSec und VamiDAST.
Deine Aufgaben
- Integration von SAST-, SCA-, Secrets-, IaC- und DAST-Scans (u. a. Semgrep, Trivy, Grype, Gitleaks, Checkov, VamiDAST) in die CI/CD-Pipelines unserer Kunden
- Triage und Bewertung von Befunden, Erreichbarkeitsanalysen und Remediation-Beratung für Entwicklungsteams
- SBOM-Erstellung (CycloneDX/SPDX), Schwachstellen-Monitoring und Vorbereitung der Meldepflichten nach CRA Art. 14
- Security-Reviews und Assessments entlang OWASP ASVS, MASVS und SAMM, ergänzt um Threat Modeling
- Weiterentwicklung von VamiAppSec gemeinsam mit dem Produktteam
Dein Profil
- Mehrjährige Erfahrung in Application Security, DevSecOps oder Softwareentwicklung mit Security-Fokus
- Tiefe Kenntnisse in OWASP Top 10 und ASVS, sicheren Entwicklungsprozessen und mindestens einer Programmiersprache (z. B. Python, Java, TypeScript oder Go)
- Praxis mit CI/CD (GitHub Actions, GitLab CI oder Azure DevOps) sowie Container- und Cloud-Umgebungen
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse
- Von Vorteil: Kenntnisse in CRA, IEC 62443-4-1 oder ISO/SAE 21434 sowie Zertifizierungen wie OSWE, GWEB oder CSSLP
Was wir bieten
Warum VamiSec?
Flexibles Arbeiten von überall in Deutschland – wir setzen auf Vertrauen und Ergebnisse.
Weiterentwicklung
Zertifizierungen, Trainings und Konferenzen – wir investieren in dein Wachstum.
Verantwortung
Eigenverantwortliches Arbeiten an spannenden Projekten für namhafte Kunden.
Kleines, hochmotiviertes Team mit flachen Hierarchien und direktem Austausch.
Faire Vergütung
Marktgerechte Gehälter, Boni und Benefits – transparent und leistungsorientiert.
Deine Arbeit macht Unternehmen und kritische Infrastruktur sicherer.
#J-18808-Ljbffr