Application Security Engineer – SAST, SCA

Application Security Engineer – SAST, SCA & API Security

KARRIERE / APPLICATION SECURITY

Sicherheitsprüfungen direkt in Entwicklungsprozesse integrieren und Findings verifizierbar beheben.

München · Berlin · Frankfurt · Stuttgart - Beschäftigungsform in Abstimmung - EMOS Software GmbH

DEINE AUFGABE

Woran du bei EMOS arbeitest.

Sicherheitsprüfungen direkt in Entwicklungsprozesse integrieren und Findings verifizierbar beheben. Du arbeitest an konkreten technischen Ergebnissen, die im Projekt überprüfbar und langfristig betreibbar sind.

• Threat Models für APIs, Authentifizierung und sensible Datenflüsse erstellen
• SAST- und Dependency-Scans in Pull Requests integrieren und Fehlalarme gezielt triagieren
• API-Endpunkte auf Autorisierungsfehler, Mass Assignment und Injection-Risiken prüfen
• Entwicklungsteams bei reproduzierbaren Proofs of Concept und sicheren Fixes unterstützen
• Security-Gates, SBOMs und Risikokriterien mit DevSecOps und Engineering abstimmen

DEIN PROFIL

Was fachlich gut passt.

Langjährige Erfahrung ist willkommen. Entscheidend sind belastbare technische Grundlagen, Lernbereitschaft und ein professioneller Umgang mit anspruchsvollen Kundensystemen.

• Erfahrung in sicherer Web- und API-Entwicklung, idealerweise Java oder TypeScript
• Kenntnisse der OWASP API Security Top 10 und OWASP ASVS
• Praxis mit SAST, SCA, DAST und technischer Schwachstellenbewertung
• Fähigkeit, Sicherheitsbefunde klar zu dokumentieren und mit Entwicklern zu beheben

Semgrep · CodeQL · OWASP ASVS · OpenAPI · Burp Suite · Trivy · SBOM

ZUSAMMENARBEIT & QUALITÄT

Wie du Wirkung erzielst.

In dieser Rolle geht es nicht nur um einzelne Technologien. Du arbeitest an nachvollziehbaren Ergebnissen: Anforderungen klären, Lösungen technisch sauber umsetzen, Risiken früh erkennen und die Übergabe an Betrieb oder andere Teams absichern.

Für die Position AI Engineer – Enterprise RAG & LLM Applications sind insbesondere dokumentierte Schnittstellen, transparente Reviews, automatisierte Qualitätssicherung und ein bewusster Umgang mit produktiven Systemen relevant. Das konkrete Projektumfeld wird im Gespräch erläutert.

PROJEKTARBEIT

So arbeitest du im Team.

Du übersetzt fachliche Anforderungen in überprüfbare technische Lösungen. Dazu gehören saubere Schnittstellen, automatisierte Tests, nachvollziehbare Reviews und eine Dokumentation, die auch im Betrieb hilft.

Für diese Rolle stehen besonders Semgrep · CodeQL · OWASP ASVS · OpenAPI · Burp Suite · Trivy · SBOM im Vordergrund. Du bewertest Technologien anhand von Sicherheitsanforderungen, Wartbarkeit und realem Nutzen statt nach Trends.

Im Austausch mit Entwicklung, Architektur, Qualitätssicherung und Betrieb sorgst du dafür, dass technische Entscheidungen auch unter produktiven Bedingungen tragfähig bleiben.

RAHMENBEDINGUNGEN

Was die aktuelle EMOS-Ausschreibung vorsieht.

München · Berlin · Frankfurt · Stuttgart

Noch abzustimmen - mit gleitender Arbeitszeit

Noch abzustimmen - Beschäftigungsform

Noch abzustimmen - beim Kunden, Inhouse bzw. Remote

Gehaltsmodell: fair und nach Vereinbarung. Konkreter Projekteinsatz und weitere Rahmenbedingungen werden im Bewerbungsprozess abgestimmt.