Berlin
Cyber Security Staff Engineer - Application Security
externe stelle · quelle: Greenhouse Job Board · zuletzt geprüft 20.10.2026
der job in 20 sekunden
Cyber Security Staff Engineer - Application Security · Principal / Staff
Solaris sucht Cyber Security Staff Engineer - Application Security (Principal / Staff) in Berlin. In der Rolle baust du Sicherheit in Produkte, Plattformen und Entwicklungsprozesse ein. Gefragt sind vor allem CI/CD, AWS und GCP. Fachlicher Schwerpunkt: Cybersecurity & Threat Detection und Developer Tools, DevOps & Observability.
Wen sucht Solaris wirklich?
Gesucht wird eine Person mit mindestens 6 Jahren Erfahrung im Security Engineering, die CI/CD, AWS, GCP und Azure sicher beherrscht. Sprachen: Deutsch und Englisch (C1).
Kernaufgaben
- 01Integrate security seamlessly into the Software Development Lifecycle (SDLC) and DevSecOps pipelines by automating security gates (SAST, DAST, SCA, and…
- 02Conduct thorough threat modeling and architectural security reviews for complex applications, APIs, and microservices prior to deployment.
- 03Perform deep-dive manual and automated secure code reviews across various codebases to identify logic flaws and subtle implementation vulnerabilities.
- 04Build and maintain "secure-by-default" internal libraries, frameworks, and developer tools to systematically eliminate entire classes of vulnerabilities.
- 05Take ownership of the application vulnerability lifecycle, including triaging, validating, and prioritizing vulnerabilities originating from internal testing…
- 06Act as a strategic partner to product and engineering teams, providing pragmatic mitigation guidance that balances product velocity with security assurance.
Was du mitbringen solltest
Gefordert
- CI/CD
- AWS
- GCP
- Azure
- Docker
- Kubernetes
Abgeleitet – nicht ausdrücklich genannt
- JavaScript (aus TypeScript abgeleitet)
Sprachen
- Deutsch
- Englisch · C1
Rollenprofil
Security Engineering · IT-Sicherheit
aus den Aufgaben erkannt
- Führung
- fachliche Führung (ohne Personalverantwortung)
- Umgebung
- Public Cloud
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„A degree in Computer Science, Software Engineering, Information Technology, Cybersecurity, or equivalent professional experience“
Software & Produkt
- Cybersecurity & Threat Detectionbestätigt
- Developer Tools, DevOps & Observabilitybestätigt
- Core Banking & Banking-Plattformenbestätigt
- Payments & Zahlungsverkehraus Firmenkontext abgeleitet
- RegTech, Compliance & GRCaus Firmenkontext abgeleitet
Welches Produkt die Stelle betrifft, ist nicht eindeutig belegt. (unbekannt)
- arbeitsmodell
- Vor Ort
- gehalt
- 85.000–110.000 € pro Jahr
- erfahrung
- ab 6 Jahren
- level
- Principal / Staff
Auch interessant für
- · DevOps-/Cloud-Engineers mit Security-Fokus
- · Netzwerk- und Systemadministrator:innen
- · Entwickler:innen mit AppSec-Erfahrung
- · Fachkräfte mit Erfahrung in verwandten Bereichen wie Identity & Access Management und RegTech, Compliance & GRC
Nicht angegeben
- konkretes Produkt
- Anstellungsart
belege aus der stellenanzeige anzeigen
- Integrate security seamlessly into the Software Development Lifecycle (SDLC) and DevSecOps pipelines by automating security gates (SAST, DAST, SCA, and…
„Integrate security seamlessly into the Software Development Lifecycle (SDLC) and DevSecOps pipelines by automating security gates (SAST, DAST, SCA, and container scanning).“
- Conduct thorough threat modeling and architectural security reviews for complex applications, APIs, and microservices prior to deployment.
„Conduct thorough threat modeling and architectural security reviews for complex applications, APIs, and microservices prior to deployment.“
- Perform deep-dive manual and automated secure code reviews across various codebases to identify logic flaws and subtle implementation vulnerabilities.
„Perform deep-dive manual and automated secure code reviews across various codebases to identify logic flaws and subtle implementation vulnerabilities.“
- Build and maintain "secure-by-default" internal libraries, frameworks, and developer tools to systematically eliminate entire classes of vulnerabilities.
„Build and maintain "secure-by-default" internal libraries, frameworks, and developer tools to systematically eliminate entire classes of vulnerabilities.“
- Take ownership of the application vulnerability lifecycle, including triaging, validating, and prioritizing vulnerabilities originating from internal testing…
„Take ownership of the application vulnerability lifecycle, including triaging, validating, and prioritizing vulnerabilities originating from internal testing, penetration tests, and external bug bounty programs.“
- Act as a strategic partner to product and engineering teams, providing pragmatic mitigation guidance that balances product velocity with security assurance.
„Act as a strategic partner to product and engineering teams, providing pragmatic mitigation guidance that balances product velocity with security assurance.“
- Pflicht: CI/CD
„Hands-on experience integrating security testing tools into modern CI/CD pipelines (e“
- Pflicht: AWS
„Experience with cloud computing infrastructure (AWS, GCP, or Azure), containerization (Docker), and orchestration (Kubernetes)“
- Pflicht: GCP
„Experience with cloud computing infrastructure (AWS, GCP, or Azure), containerization (Docker), and orchestration (Kubernetes)“
- Pflicht: Azure
„Experience with cloud computing infrastructure (AWS, GCP, or Azure), containerization (Docker), and orchestration (Kubernetes)“
- Pflicht: Docker
„Experience with cloud computing infrastructure (AWS, GCP, or Azure), containerization (Docker), and orchestration (Kubernetes)“
- Pflicht: Kubernetes
„Experience with cloud computing infrastructure (AWS, GCP, or Azure), containerization (Docker), and orchestration (Kubernetes)“
- Führung: fachliche Führung (ohne Personalverantwortung)
„Cyber Security Staff Engineer - Application Security“
- Umgebung: Public Cloud
„Experience with cloud computing infrastructure (AWS, GCP, or Azure), containerization (Docker), and orchestration (Kubernetes)“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- CI/CD
- AWS
- GCP
- Azure
- Docker
- Kubernetes
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
woran arbeitet Solaris?
Solaris ist ein deutsches Technologieunternehmen mit Vollbanklizenz und bietet eine cloudbasierte Banking-as-a-Service-Plattform per API. Partner wie SaaS-Anbieter, Reise- und Wealth-Plattformen betten damit Konten, Karten, Zahlungen, Kredite und KYC/KYB in eigene Produkte ein.
Produkte
Banking-as-a-Service-Plattform
Cloudbasierte, API-gesteuerte Plattform, mit der Unternehmen eigene Bankprodukte unter eigener Marke anbieten können.
Digital Banking / Accounts
Giro-, Spar- und Unterkonten mit lokalen oder virtuellen IBANs für Verbraucher, Freelancer und Unternehmen.
KYC- und KYB-Plattform
Digitale Identifikations- und Onboarding-Abläufe für Privatpersonen, Freelancer und Unternehmen.
- Geschäftsmodell
- Softwarehersteller (eigenes Produkt)
- Bereitstellung
- SaaS / Cloud
- Zielkund:innen
- SaaS-AnbieterFintechsReise- und Hospitality-UnternehmenNeobroker und Wealth-PlattformenKMU bis Konzerne
- Branchen der Kund:innen
- BankingEmbedded FinanceSoftwareReisenVermögensverwaltungHR-Tech
Softwaredomänen
- Core Banking & Banking-Plattformenbestätigt
- Payments & Zahlungsverkehrbestätigt
- RegTech, Compliance & GRCbestätigt