Berlin
Application Security Engineer (f/m/d)
externe stelle · quelle: Greenhouse Job Board · zuletzt geprüft 20.10.2026
der job in 20 sekunden
Application Security Engineer · nicht angegeben
Awin sucht Application Security Engineer in Berlin, hybrid. In der Rolle baust du Sicherheit in Produkte, Plattformen und Entwicklungsprozesse ein. Gefragt sind vor allem Application Security, Agile und JavaScript. Fachlicher Schwerpunkt: Cybersecurity & Threat Detection.
Wen sucht Awin wirklich?
Gesucht wird eine Person mit Erfahrung im Security Engineering, die Application Security, Agile, JavaScript und PHP sicher beherrscht. Sprachen: Englisch (B2).
Kernaufgaben
- 01Secure the SDLC: Integrate security tooling (e.g. SAST, DAST, dependency scanning) into CI/CD pipelines and IDEs. Automate and optimise checks so teams can…
- 02Threat modelling & secure design: Collaborate with product and engineering teams during the design phase to conduct threat modelling sessions and…
- 03Code & architecture reviews: Guide developers on secure coding practices, perform targeted code reviews, and help resolve vulnerabilities with actionable…
- 04Vulnerability lifecycle management:
- 05Identify, triage, track and report on vulnerabilities across internal and external apps and systems.
- 06Collaborate with engineers to close gaps efficiently.
Was du mitbringen solltest
Gefordert
- Application Security
- Agile
- JavaScript
- PHP
- Python
- AWS
- Terraform
Sprachen
- Englisch · B2
Rollenprofil
Security Engineering · IT-Sicherheit
aus dem Stellentitel
- Umgebung
- Public Cloud
Worauf es bei der Erfahrung ankommt
- Security-Erfahrung aus der IT- oder SoftwarebrancheAllgemeine IT-/Softwareerfahrung reichtDie Anzeige sagt dazu nichts – üblich für IT-Security.
Software & Produkt
- Cybersecurity & Threat Detectionbestätigt
- MarTech & AdTechaus Firmenkontext abgeleitet
- Marktplätze & Plattformgeschäftaus Firmenkontext abgeleitet
Awin Affiliate-Plattform: Das Unternehmen hat ein Hauptprodukt; dass die Stelle daran arbeitet, steht nicht ausdrücklich in der Anzeige. (aus Firmenkontext abgeleitet)
- arbeitsmodell
- Hybrid
- gehalt
- nicht angegeben
- erfahrung
- nicht angegeben
- level
- nicht angegeben
Auch interessant für
- · DevOps-/Cloud-Engineers mit Security-Fokus
- · Netzwerk- und Systemadministrator:innen
- · Entwickler:innen mit AppSec-Erfahrung
- · Fachkräfte mit Erfahrung in verwandten Bereichen wie Identity & Access Management und RegTech, Compliance & GRC
Nicht angegeben
- Gehalt
- Anzahl Homeoffice-Tage
- geforderte Berufserfahrung
- Anstellungsart
belege aus der stellenanzeige anzeigen
- Secure the SDLC: Integrate security tooling (e.g. SAST, DAST, dependency scanning) into CI/CD pipelines and IDEs. Automate and optimise checks so teams can…
„Secure the SDLC: Integrate security tooling (e.g. SAST, DAST, dependency scanning) into CI/CD pipelines and IDEs. Automate and optimise checks so teams can identify and fix issues early and efficiently.“
- Threat modelling & secure design: Collaborate with product and engineering teams during the design phase to conduct threat modelling sessions and…
„Threat modelling & secure design: Collaborate with product and engineering teams during the design phase to conduct threat modelling sessions and pre-implementation security reviews.“
- Code & architecture reviews: Guide developers on secure coding practices, perform targeted code reviews, and help resolve vulnerabilities with actionable…
„Code & architecture reviews: Guide developers on secure coding practices, perform targeted code reviews, and help resolve vulnerabilities with actionable remediation support.“
- Vulnerability lifecycle management:
„Vulnerability lifecycle management:“
- Identify, triage, track and report on vulnerabilities across internal and external apps and systems.
„Identify, triage, track and report on vulnerabilities across internal and external apps and systems.“
- Collaborate with engineers to close gaps efficiently.
„Collaborate with engineers to close gaps efficiently.“
- Pflicht: Application Security
„+ years in application security, product security or related technical roles“
- Pflicht: Agile
„Experience in working within an Agile environment“
- Pflicht: JavaScript
„Coding proficiency in languages such as JS, PHP, Python“
- Pflicht: PHP
„Coding proficiency in languages such as JS, PHP, Python“
- Pflicht: Python
„Coding proficiency in languages such as JS, PHP, Python“
- Pflicht: AWS
„Experience with Cloud Native environments (AWS), Containers and Terraform“
- Pflicht: Terraform
„Experience with Cloud Native environments (AWS), Containers and Terraform“
- Umgebung: Public Cloud
„Experience with Cloud Native environments (AWS), Containers and Terraform“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Application Security
- Agile
- JavaScript
- PHP
- Python
- AWS
- Terraform
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
woran arbeitet Awin?
Awin betreibt eine globale Affiliate-Marketing-Plattform, die Werbetreibende mit über einer Million Partnern wie Creatorn, Influencern und Publishern zusammenbringt. Die Plattform bietet Tracking, Analytics, flexible Provisionsmodelle und KI-gestützte Partnerempfehlungen. Awin gehört zur Axel-Springer-Gruppe.
Produkte
Awin Affiliate-Plattform
Globale Affiliate-Marketing-Plattform, die Werbetreibende mit Publishern, Creatorn und Influencern vernetzt und Tracking, Analytics und flexible Provisionsmodelle bietet.
- Geschäftsmodell
- Plattform / Marktplatz
- Bereitstellung
- SaaS / Cloud
- Zielkund:innen
- WerbetreibendeCreator und InfluencerAffiliate-Partner und PublisherAgenturen
- Branchen der Kund:innen
- HandelModeReisenFinanzen und VersicherungenTelekommunikation
Softwaredomänen
- MarTech & AdTechbestätigt
- Marktplätze & Plattformgeschäftbestätigt