Berlin
Security Engineer II - (Product Security)
externe stelle · zuletzt geprüft 10.11.2026
Fakten zur Stelle
- Sprachen
- Englisch
- Arbeitsmodell
- Hybrid
- Orte
- Berlin
- Anstellungsart
- Werkstudent:in
- Vertrag
- Befristet
der job in 20 sekunden
Security Engineer II (Product Security)
Du sicherst als Product Security Engineer Web-, Mobile- und Backend-Anwendungen einer Lieferplattform ab. Du führst Security-Assessments und Code-Reviews durch, triagierst Bug-Bounty-Meldungen und automatisierst SAST/DAST/SCA in CI/CD-Pipelines. Dazu kommen Threat Modeling und die Beratung von Entwickler:innen zu Secure Coding.
Wen sucht Delivery Hero SE wirklich?
Gesucht wird eine Person mit fundiertem Wissen in Web- und Mobile-Application-Security (OWASP Top 10), die Code lesen, Schwachstellen mit Burp Suite oder ZAP reproduzieren und CI/CD-Sicherheitschecks verstehen kann.
Kernaufgaben
- 01Security-Assessments und Code-Reviews durchführen, Teams beim Beheben von Schwachstellen helfen
- 02Bug-Bounty- und Vulnerability-Disclosure-Programme mitbetreuen, Reports triagieren
- 03Automatisierte Sicherheitstests (SAST, DAST, SCA) in Pipelines implementieren
- 04Threat Modeling und Architektur-Reviews mit STRIDE durchführen
- 05Entwickler:innen zu Secure-Coding-Standards beraten
Was du mitbringen solltest
Gefordert
- Application Security
- Java
- Python
- Go
- TypeScript
- CI/CD
- GitHub Actions
- Git
- GitLab CI
- AWS
- GCP
- Azure
- Docker
- Kubernetes
- LLM
Optional
- OAuth 2.0
- OpenID Connect
- SAML
Abgeleitet – nicht ausdrücklich genannt
- JavaScript (aus TypeScript abgeleitet)
Rollenprofil
Security Engineering · IT-Sicherheit
aus dem Stellentitel
- Umgebung
- Public Cloud
- Arbeitsumfeld
- eigenes Produkt (Produktunternehmen)
- Kundenkontakt
- nur intern
- Führung
- ohne Führungsverantwortung
Softwaredomänen
- Developer Tools, DevOps & Observabilitybestätigt
- Marktplätze & Plattformgeschäftbestätigt
- Cybersecurity & Threat Detectionbestätigt
- Datenplattformen, BI & Analyticsaus Firmenkontext abgeleitet
Auch interessant für
- · Backend- oder Webentwickler:innen mit Interesse an Secure Coding, die in die Application Security wechseln wollen
- · Pentester:innen aus Beratungen, die in ein Produktunternehmen wechseln möchten
- · Bug-Bounty-Hunter:innen und CTF-Spieler:innen mit Praxiserfahrung im Schwachstellenfinden
- · DevOps-Engineers mit Fokus auf CI/CD, die DevSecOps vertiefen wollen
belege aus der stellenanzeige anzeigen
- Anstellungsart: Werkstudent:in
„Heads up: exact benefits may look a little different for intern, working student, fixed-term, and part-time roles“
- Vertrag
„Heads up: exact benefits may look a little different for intern, working student, fixed-term, and part-time roles“
- Security-Assessments und Code-Reviews durchführen, Teams beim Beheben von Schwachstellen helfen
„Run security assessments and code reviews, and help product teams fix application-layer vulnerabilities (such as the OWASP Top 10) across our web and mobile apps.“
- Bug-Bounty- und Vulnerability-Disclosure-Programme mitbetreuen, Reports triagieren
„Help run our Bug Bounty and Vulnerability Disclosure Programs.“
- Automatisierte Sicherheitstests (SAST, DAST, SCA) in Pipelines implementieren
„Help implement and maintain automated security testing (SAST, DAST, SCA) in our pipelines so vulnerabilities are caught early.“
- Threat Modeling und Architektur-Reviews mit STRIDE durchführen
„run threat modeling sessions and architecture reviews for new features and microservices, using frameworks like STRIDE.“
- Entwickler:innen zu Secure-Coding-Standards beraten
„Guide software engineers on secure coding standards, best practices and secure library use.“
- Pflicht: Application Security
„Solid knowledge of web and mobile application security principles, common vulnerability types (OWASP Top 10) and basic web/API security architectures“
- Pflicht: Java
„Java, Python, Go or TypeScript) to help find and fix security flaws“
- Pflicht: Python
„Java, Python, Go or TypeScript) to help find and fix security flaws“
- Pflicht: Go
„Java, Python, Go or TypeScript) to help find and fix security flaws“
- Pflicht: TypeScript
„Java, Python, Go or TypeScript) to help find and fix security flaws“
- Pflicht: CI/CD
„Basic understanding of CI/CD systems (e“
- Pflicht: GitHub Actions
„GitHub Actions, GitLab CI), of how SAST/SCA scanners fit into developer workflows, and of cloud (AWS, GCP or Azure) and container (Docker, Kubernetes) concepts“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Application Security
- Java
- Python
- Go
- TypeScript
- CI/CD
- GitHub Actions
- Git
- GitLab CI
- AWS
- GCP
- Azure
- Docker
- Kubernetes
- LLM
- OAuth 2.0 (optional)
- OpenID Connect (optional)
- SAML (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über Delivery Hero SE
Delivery Hero SE ist im Bereich Datenplattformen, BI & Analytics tätig.
Mehr über Delivery Hero SE