Software Security Engineer (w/m/d)

Wir bei d.velop leben Agilität, flache Hierarchien, crossfunktionale Teams, spannende Aufgabenfelder und Eigenverantwortung als gelebte Praxis. Seit 1992 stellen wir digitale Dienste bereit, die Menschen an ihren Arbeitsplätzen miteinander verbinden und Abläufe in Unternehmen vereinfachen, automatisieren und neu gestalten. Gemeinsam mit unseren Tochtergesellschaften entwickeln wir die passende Lösung für unsere Kunden in allen Bereichen der Digitalisierung und stehen mit ausgezeichneter Software, Beratung und Unterstützung zur Seite. Wir bieten flexible Arbeitszeiten, betriebliche Altersvorsorge und eigenverantwortliches Arbeiten. Die Stelle ist an unseren Standorten Bocholt, Gescher, Kiel, Meppen, Münster, Osnabrück, Salem, Schöppingen und Timișoara sowie im Mobile Office möglich. Wir leben Diversität und freuen uns über Menschen in ihrer Vielfalt. - Wir suchen eine gut organisierte Person, die auch bei komplexen Aufgaben den Überblick behält. - Wir erwarten einen pragmatischen Umgang mit Herausforderungen und die Fähigkeit, Lösungen zu finden, die wirklich funktionieren. - Wir setzen sehr gute Deutschkenntnisse auf C1-C2-Niveau voraus. - Wir wünschen uns Grundkenntnisse in Netzwerken, Verschlüsselung, Betriebssystemen und Cloud-Architekturen wie AWS und OTC. - Wir erwarten ein grundlegendes Verständnis von Angreifer-Methoden (MITRE) und Web-Schwachstellen. - Wir suchen jemanden, der Sicherheitsbewusstsein im Team fördert und die Kommunikation zwischen Softwareentwickler:innen stärkt. - Wir erwarten Erfahrung mit Git und Security-Tools sowie die Fähigkeit, Entwicklungsprozesse nachzuvollziehen. - Grundlegende Programmierkenntnisse sind für uns ausreichend. - Wir wünschen uns Neugier und Lernbereitschaft für die kontinuierliche fachliche und persönliche Weiterentwicklung. - Wir suchen eine Person, die unser Team fachlich inspiriert und ihr Wissen aktiv einbringt. - Wir gestalten unseren Secure Software Development Lifecycle (SSDLC) aktiv weiter und sorgen dafür, dass unsere Software von Grund auf sicher ist. - Wir erstellen und überprüfen Vorgaben für sichere Softwareentwicklung, intern sowie in unserem Technology Partner Programm der d.velop platform. - Wir agieren als kommunikative Brückenbauer:innen zwischen Entwicklung und Produktmanagement und unterstützen Teams bei technisch komplexen Themen. - Wir planen, begleiten und werten Penetrationstests und Bug-Bounty-Programme aus. - Wir erkennen und bewerten Schwachstellen in der Software und begleiten Security-Incidents aktiv. - Wir teilen unser Fachwissen und inspirieren andere, zum Beispiel mit Vorträgen bei der d.velop tech con oder im PPD all hands.