vamisec gmbh
IT Security Engineer & Evangelist – Application Security, SBOM & CRA (m/w/x)
Vollzeitmit HomeofficeBerufserfahren
Bonn
VAvamisec gmbh
IT Security Engineer – Application Security, SBOM & CRA (m/w/x)
Vollzeitmit HomeofficeSenior
Nejo KI-Zusammenfassung
Integration von SAST-, SCA-, Secrets-, IaC- und DAST-Scans in CI/CD-Pipelines für Softwareentwicklung. Mehrjährige Erfahrung in Application Security oder DevSecOps erforderlich. Zertifizierungen, Trainings und Konferenzen werden angeboten.
Deine Match-Analyse
von deinem Karriere-Agenten
Warum dieser Job zu dir passt
Mögliche Lücken
Tipps für deine Bewerbung
Passt dieser Job zu dir?Dein KI-Karriere-Agent sagt es dir.- Findet Jobs direkt auf den Karriereseiten
- Auch Stellen, die auf keiner Jobbörse landen
- Versteht deine Skills, nicht nur Jobtitel
Anforderungen
- Mehrjährige Erfahrung in Application Security, DevSecOps oder Security-Fokus in Softwareentwicklung
- Tiefe Kenntnisse in OWASP Top 10 und ASVS, sicheren Entwicklungsprozessen und einer Programmiersprache (Python, Java, TypeScript, Go)
- Praxis mit CI/CD (GitHub Actions, GitLab CI, Azure DevOps), Container- und Cloud-Umgebungen
- Sehr gute Deutschkenntnisse (C1-Niveau) und gute Englischkenntnisse
- Kenntnisse in CRA, IEC 62443-4-1 oder ISO/SAE 21434 (von Vorteil)
- Zertifizierungen wie OSWE, GWEB oder CSSLP (von Vorteil)
Aufgaben
- SAST-, SCA-, Secrets-, IaC- und DAST-Scans (u. a. Semgrep, Trivy, Grype, Gitleaks, Checkov, VamiDAST) in CI/CD-Pipelines integrieren
- Befunde triagieren und bewerten, Erreichbarkeitsanalysen durchführen sowie Entwicklungsteams zur Remediation beraten
- SBOM (CycloneDX/SPDX) erstellen, Schwachstellen überwachen und Meldepflichten nach CRA Art. 14 vorbereiten
- Security-Reviews und Assessments (entlang OWASP ASVS, MASVS, SAMM) sowie Threat Modeling durchführen
- VamiAppSec gemeinsam mit dem Produktteam weiterentwickeln
Berufserfahrung
ca. 4 - 6 Jahre
Ausbildung
Abgeschlossene BerufsausbildungODER
Bachelor-AbschlussODER
Master-Abschluss
Sprachen
Deutsch – verhandlungssicher
Englisch – verhandlungssicher
Tools & Technologien
PythonJavaTypeScriptGoOWASP Top 10ASVSCI/CDGitHub ActionsGitLab CIAzure DevOpsCRA
Benefits
Weiterbildungsangebote
- Zertifizierungen, Trainings und Konferenzen
Sinnstiftende Arbeit
- Eigenverantwortliches Arbeiten
Lockere Unternehmenskultur
- Flache Hierarchien
- Direkter Austausch
Boni & Prämien
- Boni
- Leistungsorientierte Benefits
Von Nejo automatisch aufbereitet
Nejo hat diesen Job automatisch von der Website des Unternehmens vamisec gmbh erfasst und die Informationen auf Nejo mit Hilfe von KI für dich aufbereitet. Trotz sorgfältiger Analyse können einzelne Informationen unvollständig oder ungenau sein. Bitte prüfe immer alle Angaben in der Originalanzeige! Inhalte und Urheberrechte der Originalanzeige liegen beim ausschreibenden Unternehmen.
Zur Originalanzeige bei vamisec gmbhÜber das Unternehmen
VA
ITBonn
Vamisec gmbh ist ein Unternehmen im Bereich IT-Sicherheit, das sich auf Threat Modeling und Agentic AI Security spezialisiert.
Wie gut ist dein Lebenslauf?
Nejo bewertet ihn, und bringt ihn danach gemeinsam mit dir in Bestform.
Du hast noch keinen Lebenslauf?
Noch nicht perfekt?
- vamisec gmbhIT Security Engineer – Reverse Engineering & Malware-Analyse (m/w/x)Vollzeitmit HomeofficeBerufserfahrenBonn
- vamisec gmbhIT Security Engineer & Evangelist – Threat Modeling & Agentic AI Security (m/w/x)Vollzeitmit HomeofficeBerufserfahrenBonn
- vamisec gmbhIT Security Engineer – Penetration Testing & Red Teaming (m/w/x)Vollzeitmit HomeofficeBerufserfahrenBonn
- vamisec gmbhIT Security Engineer – Threat Modeling & Agentic AI Security (m/w/x)Vollzeitmit HomeofficeBerufserfahrenBonn