Offene Stelle
IT Security Engineer (m/w/d) – Application Security, SBOM & CRA
Hybrid: überwiegend remote innerhalb Deutschlands, gelegentlich im Büro in Bonn.
Du bringst Security in den Entwicklungsalltag: vom ersten Commit bis zum CRA-konformen Release – mit VamiAppSec und VamiDAST.
Deine Aufgaben
- Integration von SAST-, SCA-, Secrets-, IaC- und DAST-Scans (u. a. Semgrep, Trivy, Grype, Gitleaks, Checkov, VamiDAST) in die CI/CD-Pipelines unserer Kunden
- Triage und Bewertung von Befunden, Erreichbarkeitsanalysen und Remediation-Beratung für Entwicklungsteams
- SBOM-Erstellung (CycloneDX/SPDX), Schwachstellen-Monitoring und Vorbereitung der Meldepflichten nach CRA Art. 14
- Security-Reviews und Assessments entlang OWASP ASVS, MASVS und SAMM, ergänzt um Threat Modeling
- Weiterentwicklung von VamiAppSec gemeinsam mit dem Produktteam
Dein Profil
- Mehrjährige Erfahrung in Application Security, DevSecOps oder Softwareentwicklung mit Security-Fokus
- Tiefe Kenntnisse in OWASP Top 10 und ASVS, sicheren Entwicklungsprozessen und mindestens einer Programmiersprache (z. B. Python, Java, TypeScript oder Go)
- Praxis mit CI/CD (GitHub Actions, GitLab CI oder Azure DevOps) sowie Container- und Cloud-Umgebungen
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse
- Von Vorteil: Kenntnisse in CRA, IEC 62443-4-1 oder ISO/SAE 21434 sowie Zertifizierungen wie OSWE, GWEB oder CSSLP
Application SecurityOWASP ASVSSASTDASTSBOMCRADevSecOps
Was wir bieten
Warum VamiSec?
Remote-First
Flexibles Arbeiten von überall in Deutschland – wir setzen auf Vertrauen und Ergebnisse.
Weiterentwicklung
Zertifizierungen, Trainings und Konferenzen – wir investieren in dein Wachstum.
Verantwortung
Eigenverantwortliches Arbeiten an spannenden Projekten für namhafte Kunden.
Team
Kleines, hochmotiviertes Team mit flachen Hierarchien und direktem Austausch.
Faire Vergütung
Marktgerechte Gehälter, Boni und Benefits – transparent und leistungsorientiert.
Impact
Deine Arbeit macht Unternehmen und kritische Infrastruktur sicherer.