Security Engineer, Application
<div class="show-more-less-html__markup show-more-less-html__markup--clamp-after-5 relative overflow-hidden"> <strong>About The Company<br/><br/></strong>Schwarz Digits ist die technologische Speerspitze der Schwarz Gruppe, die Europas führende Einzelhandels- und Dienstleistungskonzerne umfasst. Unser Unternehmen ist spezialisiert auf die Entwicklung und Umsetzung innovativer IT-Lösungen, die die digitale Transformation unserer Partnerunternehmen sowie externer Kunden vorantreiben. Mit einem starken Fokus auf Cloud-Technologien, Cyber Security, Data & AI, Kommunikation und Arbeitsplatzlösungen schaffen wir die Grundlage für digitale Entscheidungsfreiheit in Europa. Unser Ziel ist es, durch hochsichere, effiziente und skalierbare IT-Infrastrukturen nachhaltigen Mehrwert zu generieren und die Zukunft des digitalen Handels aktiv mitzugestalten.<br/><br/><strong>About The Role<br/><br/></strong>Wir suchen einen erfahrenen Web Application Penetration Tester (m/w/d), der unser Team bei der Identifikation und Behebung von Schwachstellen in Webanwendungen und APIs unterstützt. In dieser Position sind Sie verantwortlich für die Durchführung tiefgehender Sicherheitsanalysen, die Nutzung modernster automatisierter Testing-Tools und die Entwicklung innovativer Sicherheitslösungen. Sie bringen mindestens drei Jahre Berufserfahrung im Bereich Web Application Pentesting mit, verfügen über fundiertes Wissen in der Analyse komplexer Web-Apps sowie APIs (REST, GraphQL, SOAP) und setzen automatisierte Sicherheitsprüfungen inklusive Logins und Credentials effizient um. Ihre Fähigkeit, technische Herausforderungen in hybriden Cloud- und On-Prem-Umgebungen zu lösen, sowie Ihre proaktive, serviceorientierte Arbeitsweise zeichnen Sie aus. Sie arbeiten eng mit interdisziplinären Teams zusammen, dokumentieren Ihre Erkenntnisse nachhaltig und fördern den Wissensaustausch innerhalb des Teams.<br/><br/><strong>Qualifications<br/><br/></strong><ul><li>Abgeschlossenes Studium im Bereich Informatik oder vergleichbar</li><li>Mindestens 3 Jahre Berufserfahrung im Web Application Pentesting</li><li>Sicheres Kommunikationsniveau in Deutsch (B2) und Englisch (B2/C1)</li><li>Tiefgehendes Web-App Scanner & API-Know-how</li><li>Power-Userkenntnisse in gängigen DAST-Tools</li><li>Erfahrung in der automatisierten Absicherung moderner Schnittstellen (REST, GraphQL, SOAP)</li><li>Programmierungs- und Scriptkenntnisse (z.B. Python, Bash, PowerShell)</li><li>Grundlegendes Verständnis für (hybride) Infrastruktur, Cloud-Technologien und Kubernetes</li><li>Proaktive, serviceorientierte Arbeitsweise mit hoher Eigenmotivation<br/><br/></li></ul><strong>Responsibilities<br/><br/></strong><ul><li>Verifizierung von Schwachstellen aus automatisierten Web Application Scans anhand tiefgehender Angriffsszenarien</li><li>Identifikation und Eliminierung von False Positives sowie kontinuierliche Optimierung der Scan-Policies</li><li>Automatisierte Prüfung moderner Schnittstellen wie REST, GraphQL und SOAP auf Sicherheitslücken</li><li>Sicherstellung des stabilen Betriebs von Scans in hybriden Netzwerken (On-Prem & Cloud) ohne Beeinträchtigung des laufenden Geschäftsbetriebs</li><li>Nutzung von KI-gestützten Tools und Automatisierungslösungen zur Beschleunigung der Analyseprozesse</li><li>Dokumentation von Prozessen und Erkenntnissen, sowie Wissensweitergabe an Teammitglieder</li><li>Bewertung bestehender Systeme und Abläufe hinsichtlich ihrer Aktualität und Effektivität</li><li>Eigenständige Problemlösung bei technischen Herausforderungen im Bereich Routing, Firewalls und Scanner-Integrationen<br/><br/></li></ul><strong>Benefits<br/><br/></strong><ul><li>Attraktives Gehaltspaket mit leistungsbezogenen Komponenten</li><li>Flexible Arbeitszeiten und die Möglichkeit zum hybriden Arbeiten</li><li>Weiterbildungs- und Entwicklungsmöglichkeiten in einem innovativen Umfeld</li><li>Arbeiten an zukunftsweisenden Technologien im Bereich Cyber Security und Cloud</li><li>Vereinbarkeit von Beruf und Privatleben durch familienfreundliche Angebote</li><li>Teilnahme an internen und externen Fachveranstaltungen</li><li>Modern ausgestatteter Arbeitsplatz in einem dynamischen Team<br/><br/></li></ul>Equal Opportunity<br/><br/>Schwarz Digits fördert eine vielfältige und inklusive Unternehmenskultur. Wir setzen uns für Chancengleichheit ein und begrüßen Bewerbungen von Menschen aller Hintergründe, unabhängig von Geschlecht, Alter, Religion, sexueller Orientierung oder Behinderung. Bei uns steht die Qualifikation und Motivation im Mittelpunkt. </div>