Senior Application Security Engineer für Cybersecurity-Beratungshaus

Hace 3 días

Osterreich, Loreto, Perú Pavelka-Denk Personalberatung Jornada completa S/ 70,000 - S/ 90,000/año

Senior Application Security Engineer für Cybersecurity-Beratungshaus (w/m/d)

Du willst nicht nur Schwachstellen finden, sondern Unternehmen dabei helfen, von Anfang an sicher zu entwickeln? Dann lies weiter.

Unser Kunde – ein renommiertes, stark wachsendes Cybersecurity-Beratungshaus in Wien – sucht zur Entlastung des Teamleiters und aufgrund stark steigender Nachfrage eine erfahrene Persönlichkeit für das IT-Security-Team, die Unternehmen ganzheitlich zu sicherer Softwareentwicklung berät.

Die Aufgaben.

  • Beratung von Unternehmen zu sicherer Softwareentwicklung – technisch (Secure Design/Code, Threat Modeling, Requirements Engineering, SAST/DAST/SCA) und organisatorisch (SSDLC, DevSecOps, Vulnerability Management)
  • Eigenständige Durchführung von Anwendungs-Penetrationstests (Web, Mobile-Apps)
  • Design und Prüfung von System- und Cloud-Architekturen
  • Analyse und Verbesserung der Sicherheit in technischen und organisatorischen Abläufen
  • Optional: Infrastruktur-, Netzwerk- und OT-Penetrationstests

Das ist uns wichtig.

  • Einschlägige Ausbildung/Studium oder äquivalente Berufserfahrung
  • Mind. 4 Jahre praktische Berufserfahrung im Bereich Application Security
  • Erfahrung mit gängigen Tech-Stacks (z. B. Java in containerisierten Workloads) sowie mit SAST/DAST/SCA-Tooling
  • Idealerweise relevante Zertifizierungen (z. B. CISSP, CSSLP, OSCP, BSCP)
  • Kommunikationsstärke, sicheres Auftreten, ausgeprägte Beratungskompetenz
  • Fallweise mehrtägige Reisebereitschaft im Raum D-A-CH
  • Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Das ist echt toll.

  • Jahresbruttogehalt 70.000–90.000 € (Fixum), zzgl. 5.000–10.000 € variabler Anteil je nach Seniorität
  • Bewusst gelebte 40-Stunden-Kultur
  • Bis zu 4 Tage Home-Office/Woche, Büros in Wien und Innsbruck
  • Vielfältiger Aufgabenmix (AppSec, Pentesting, DevSecOps, Research, DFIR) mit Gestaltungsspielraum
  • Flache Hierarchien, erfahrenes IT-Security-Team, wertschätzende Unternehmenskultur