Berlin
Security Engineer, Product Security team
externe stelle · zuletzt geprüft 1.11.2026
Fakten zur Stelle
- Arbeitsmodell
- Hybrid
- Orte
- Berlin
der job in 20 sekunden
Security Engineer Application Security (Product Security)
Im Product-Security-Team prüfst du Code und Apps auf Schwachstellen wie die OWASP Top 10, triagierst Meldungen aus Bug-Bounty- und Disclosure-Programmen und bindest SAST-, DAST- und SCA-Scanner in CI/CD-Pipelines ein. Mit Senior Engineers moderierst du Threat Modeling nach STRIDE und berätst Entwickler:innen zu sicherem Code; Berlin, hybrid mit zwei Bürotagen.
Wen sucht Delivery Hero SE wirklich?
Gesucht wird eine Person mit soliden Grundlagen in Web-, Mobile- und API-Sicherheit, die Code in Java, Python, Go oder TypeScript lesen kann, Lücken wie XSS oder SQLi mit Burp Suite oder OWASP ZAP nachstellt und KI-Werkzeuge für Security-Automatisierung einsetzen will.
Kernaufgaben
- 01Security-Assessments und Code-Reviews durchführen, Teams bei der Behebung unterstützen
- 02Meldungen aus Bug-Bounty- und Disclosure-Programmen triagieren, validieren und reproduzieren
- 03SAST-, DAST- und SCA-Werkzeuge in CI/CD-Pipelines einführen und pflegen
- 04Threat-Modeling-Sessions und Architektur-Reviews für neue Microservices mit STRIDE begleiten
- 05Behebungsfortschritt anhand von MTTR und SLA-Einhaltung verfolgen
- 06Entwickler:innen zu Secure-Coding-Standards und sicheren Bibliotheken beraten
Was du mitbringen solltest
Gefordert
- Application Security
- Java
- Python
- Go
- TypeScript
- CI/CD
- GitHub Actions
- Git
- GitLab CI
- AWS
- GCP
- Azure
- Docker
- Kubernetes
- LLM
Optional
- OAuth 2.0
- OpenID Connect
- SAML
- Bug Bounty
- CompTIA Security+
Abgeleitet – nicht ausdrücklich genannt
- JavaScript (aus TypeScript abgeleitet)
Team & Auftrag
Das Product-Security-Team arbeitet direkt mit Senior Engineers und den Produktentwicklungsteams daran, dass Web-, Mobile- und Backend-Anwendungen von Anfang an sicher gebaut werden, und verlagert Sicherheit früh in den Entwicklungsprozess.
Arbeitsbedingungen & Benefits
- Vergütung & Vorsorge
- Programm zum Kauf von Mitarbeiteraktien
- Lebens- und Unfallversicherung sowie betriebliche Altersvorsorge
- Digitale Essens- und Lebensmittelgutscheine
- Arbeitszeit & Urlaub
- 27 Urlaubstage plus je ein Tag im 2. und 3. Jahr
- Sabbatical über ein Zeitkonto ansparen
- Arbeitsort
- Hybrid arbeiten, zwei Tage pro Woche im Berliner Büro
- Gesundheit
- Gesundheitschecks, Meditation und Fitnessangebot
- Weiterbildung
- Weiterbildungsbudget über 1.000 €
- Sprachkurse
- Online-Kurse über Udemy Business
- Mobilität
- Vergünstigtes ÖPNV-Ticket
- Familie
- Unterstützung für Eltern
Auswahlprozess bei Delivery Hero SE
Deine Bewerbung über techport reichst du hier ein. Diese Schritte beschreiben das Auswahlverfahren von Delivery Hero SE laut Anzeige.
Hinweise zur Bewerbung
- Bedarf an Anpassungen oder Barrierefreiheit im Interview kann vorab gemeldet werden
- Schwerbehinderte Bewerbende werden bei gleicher Qualifikation bevorzugt berücksichtigt
- Eigene Pronomen können von Beginn an angegeben werden
Rollenprofil
Security Engineering · IT-Sicherheit
aus dem Stellentitel
- Umgebung
- Public Cloud
- Arbeitsumfeld
- eigenes Produkt (Produktunternehmen)
- Kundenkontakt
- nur intern
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat Detection oder Marktplätze & PlattformgeschäftGenau diese Spezialisierung
„Experience reproducing application vulnerabilities (e.g., XSS, SQLi, IDOR, authentication bypasses) and using tools like Burp Suite or OWASP ZAP.“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Marktplätze & Plattformgeschäftbestätigt
- Datenplattformen, BI & Analyticsaus Firmenkontext abgeleitet
Auch interessant für
- · Softwareentwickler:innen mit Security-Fokus, die in die Application Security wechseln möchten
- · Pentester:innen aus Beratungen, die in ein Produktunternehmen wollen
- · DevOps-Engineers mit Erfahrung in CI/CD-Sicherheitsscannern
belege aus der stellenanzeige anzeigen
- Security-Assessments und Code-Reviews durchführen, Teams bei der Behebung unterstützen
„Conduct security assessments, review code, and assist product teams in remediating application-layer vulnerabilities (such as the OWASP Top 10) across our web and mobile apps.“
- Meldungen aus Bug-Bounty- und Disclosure-Programmen triagieren, validieren und reproduzieren
„Help manage our Bug Bounty and Vulnerability Disclosure Programs, systematically triaging, validating, and reproducing reported flaws“
- SAST-, DAST- und SCA-Werkzeuge in CI/CD-Pipelines einführen und pflegen
„Assist in implementing and maintaining automated security testing tools (SAST, DAST, SCA) directly within our CI/CD pipelines to catch vulnerabilities automatically.“
- Threat-Modeling-Sessions und Architektur-Reviews für neue Microservices mit STRIDE begleiten
„Partner with senior security engineers to facilitate threat modeling sessions and architectural reviews for new features and microservices using frameworks like STRIDE.“
- Behebungsfortschritt anhand von MTTR und SLA-Einhaltung verfolgen
„Help track remediation progress against key metrics like Mean Time to Remediate (MTTR) and SLA Adherence %“
- Entwickler:innen zu Secure-Coding-Standards und sicheren Bibliotheken beraten
„Serve as a helpful partner for software engineers, providing guidance on secure coding standards, best practices, and secure library usage.“
- Pflicht: Application Security
„Application Security Fundamentals: Solid foundational knowledge of web and mobile application security principles, common vulnerability types (OWASP Top 10), and basic web/API security architectures“
- Pflicht: Java
„, Java, Python, Go, or TypeScript) to help identify and fix security flaws“
- Pflicht: Python
„, Java, Python, Go, or TypeScript) to help identify and fix security flaws“
- Pflicht: Go
„, Java, Python, Go, or TypeScript) to help identify and fix security flaws“
- Pflicht: TypeScript
„, Java, Python, Go, or TypeScript) to help identify and fix security flaws“
- Pflicht: CI/CD
„DevSecOps & CI/CD Awareness: Basic understanding of modern CI/CD systems (e“
- Pflicht: GitHub Actions
„, GitHub Actions, GitLab CI) and how automated security scanners (SAST/SCA) integrate into developer workflows“
- Pflicht: Git
„, GitHub Actions, GitLab CI) and how automated security scanners (SAST/SCA) integrate into developer workflows“
- Hybrid arbeiten, zwei Tage pro Woche im Berliner Büro
„join the team for face-to-face connection and collaboration in our beautiful Berlin campus 2 days a week“
- 27 Urlaubstage plus je ein Tag im 2. und 3. Jahr
„We offer 27 days holiday with an extra day on 2nd and 3rd year of service“
- Weiterbildungsbudget über 1.000 €
„1.000 € Educational Budget, Language Courses, Parental Support and access to the Udemy Business platform to explore a variety of online courses.“
- Sprachkurse
„1.000 € Educational Budget, Language Courses, Parental Support and access to the Udemy Business platform to explore a variety of online courses.“
- Online-Kurse über Udemy Business
„1.000 € Educational Budget, Language Courses, Parental Support and access to the Udemy Business platform to explore a variety of online courses.“
- Unterstützung für Eltern
„1.000 € Educational Budget, Language Courses, Parental Support and access to the Udemy Business platform to explore a variety of online courses.“
- Gesundheitschecks, Meditation und Fitnessangebot
„Health Checkups, Meditation & Gym“
- Programm zum Kauf von Mitarbeiteraktien
„Employee Share Purchase Plan, Sabbatical Bank, Public Transportation Ticket Discount, Life & Accident Insurance, Corporate Pension Plan“
- Sabbatical über ein Zeitkonto ansparen
„Employee Share Purchase Plan, Sabbatical Bank, Public Transportation Ticket Discount, Life & Accident Insurance, Corporate Pension Plan“
- Vergünstigtes ÖPNV-Ticket
„Employee Share Purchase Plan, Sabbatical Bank, Public Transportation Ticket Discount, Life & Accident Insurance, Corporate Pension Plan“
- Lebens- und Unfallversicherung sowie betriebliche Altersvorsorge
„Employee Share Purchase Plan, Sabbatical Bank, Public Transportation Ticket Discount, Life & Accident Insurance, Corporate Pension Plan“
- Digitale Essens- und Lebensmittelgutscheine
„Digital Meal Vouchers and Food Vouchers“
- Team & Auftrag
„In this role, you will work directly alongside senior engineers and product development teams to ensure our web, mobile, and backend applications are built securely from the ground up.“
- Team & Auftrag
„helping us shift security left into the early stages of the development lifecycle“
- Auswahlprozess bei Delivery Hero SE
„We encourage you to let us know if you need any accommodations or specific accessibility support to ensure a smooth interview experience“
- Auswahlprozess bei Delivery Hero SE
„Severely disabled applicants with equal qualifications will be given preferential consideration.“
- Auswahlprozess bei Delivery Hero SE
„You're welcome to share your pronouns (he/she/they) right from the start“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Application Security
- Java
- Python
- Go
- TypeScript
- CI/CD
- GitHub Actions
- Git
- GitLab CI
- AWS
- GCP
- Azure
- Docker
- Kubernetes
- LLM
- OAuth 2.0 (optional)
- OpenID Connect (optional)
- SAML (optional)
- Bug Bounty (optional)
- CompTIA Security+ (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über Delivery Hero SE
Delivery Hero SE ist im Bereich Datenplattformen, BI & Analytics tätig.
Mehr über Delivery Hero SE