Anwendungssicherheitsanalyst

This is a remote position.

Für ein langfristig angelegtes Projekt im öffentlichen Sektor suchen wir einen Anwendungssicherheitsanalysten. Sie übersetzen Sicherheits- und Compliance-Anforderungen in konkrete Entwicklungsmaßnahmen, führen Bedrohungsmodellierungen für Anwendungen durch, lesen und bewerten Quellcode und fungieren als Schnittstelle zwischen Security- und Entwicklungsteams.

Rahmendaten

• Start: 01.09.2026
  
• Laufzeit: Mindestens bis Ende 2027
  
• Auslastung: Vollzeit
  
• Einsatzort: Remote
  
• Bewerbungsfrist: 29.08.2026
  

Requirements

Zwingend erforderlich

• Wohnsitz in Deutschland
  
• Deutschkenntnisse auf Mutterspracheniveau (mind. fließend)
  
• Schwerpunkt IT-Sicherheit mit fundierter technologischer Basis durch Ausbildung oder einschlägige Praxiserfahrung
  
• Operative Hands-on-Mentalität und hohe Affinität zur Softwareentwicklung
  
• Fundierte Programmierkenntnisse sowie Fähigkeit Quellcode zu lesen und zu bewerten
  
• Erfahrung im technischen Anforderungsmanagement und der Übersetzung von Sicherheits- und Compliance-Anforderungen in konkrete Entwicklungsmaßnahmen
  
• Fundierte Kenntnisse in der Bedrohungsmodellierung von Anwendungen
  
• Praktische Erfahrung mit BSI IT-Grundschutz und/oder ISO 27001
  
• Gute Kenntnisse im Datenschutzumfeld (DSGVO BDSG)
  
• Kommunikationsstärke sowie die Fähigkeit als Schnittstelle zwischen Security- und Entwicklungsteams zu agieren
  

Nice to have

• Erfahrung mit DAST-Tools (z. B. OWASP ZAP)
  
• Erfahrung mit SAST-Tools (z. B. SonarQube)
  
• Kenntnisse in OWASP Dependency Track / Dependency Check
  
• Erfahrung mit GitOps-Ansätzen und der Integration von Security-Tools in CI/CD-Pipelines
  
• Kenntnisse in Red Hat OpenShift Advanced Cluster Security
  
• Erfahrung in der Weiterentwicklung von Secure-by-Design- und DevSecOps-Konzepten
  
• Erfahrung in agilen Projekten (Scrum) sowie mit Jira und Confluence
  
• Projekterfahrung in der öffentlichen Verwaltung
  

Benefits