Berlin
Senior Security Engineer - Application Security
externe stelle · quelle: Greenhouse Job Board · zuletzt geprüft 20.10.2026
der job in 20 sekunden
Senior Security Engineer - Application Security · Senior
Du sicherst bei Trade Republic Anwendungen und den Entwicklungsprozess ab. Dazu gehören Security Reviews, Threat Modeling, SAST/DAST/SCA in CI/CD und Penetrationstests von Web-, API- und Mobile-Anwendungen. Du arbeitest eng mit Entwicklungsteams zusammen.
Wen sucht Trade Republic wirklich?
Gesucht wird eine Person mit mehrjähriger Erfahrung in Application Security, die Sicherheit praxisnah in Entwicklungsteams und CI/CD-Pipelines verankert und Sicherheitskonzepte verständlich vermittelt.
Kernaufgaben
- 01Security in den Software-Entwicklungszyklus einbetten, von Design bis Deployment
- 02Security Code Reviews, Threat Modeling und Architektur-Reviews durchführen
- 03SAST-, DAST- und SCA-Lösungen entwerfen und implementieren
- 04Security-Testautomatisierung in CI/CD-Pipelines aufbauen und pflegen
- 05Penetrationtests und Schwachstellenanalysen für Web-, API- und Mobile-Anwendungen durchführen
- 06Security-Champions-Programm aufbauen und Entwicklungsteams schulen
Was du mitbringen solltest
Gefordert
- Python
- Java
- Kotlin
- Go
- JavaScript
- GitHub Actions
- Git
- GitLab CI
- Jenkins
- Microservices
- Distributed Systems
- Kryptografie
- iOS
- Android
- PCI DSS
Optional
- Blockchain-Security-Testing
- MaRisk
- GDPR
Abgeleitet – nicht ausdrücklich genannt
- Swift (aus iOS abgeleitet)
Rollenprofil
Security Engineering · IT-Sicherheit
aus dem Stellentitel
Die Anzeige nennt keine weiteren Eckdaten der Rolle.
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Experience with mobile application security (iOS/Android)“
Software & Produkt
- Cybersecurity & Threat Detectionbestätigt
- Developer Tools, DevOps & Observabilitybestätigt
- Trading, Brokerage & Wealth-Techbestätigt
Altersvorsorgedepot: Das Unternehmen hat ein Hauptprodukt; dass die Stelle daran arbeitet, steht nicht ausdrücklich in der Anzeige. (aus Firmenkontext abgeleitet)
- arbeitsmodell
- Vor Ort
- gehalt
- nicht angegeben
- erfahrung
- ab 5 Jahren
- level
- Senior
Auch interessant für
- · Penetration Tester:innen, die näher an Entwicklungsteams arbeiten möchten
- · Backend-Entwickler:innen mit starkem Security-Fokus
- · DevSecOps- oder Cloud-Security-Engineers aus anderen Fintech- oder Banking-Umfeldern
Nicht angegeben
- Gehalt
- Sprachanforderungen
- Anstellungsart
belege aus der stellenanzeige anzeigen
- Security in den Software-Entwicklungszyklus einbetten, von Design bis Deployment
„Partner with engineering teams to embed security into the software development lifecycle from design to deployment;“
- Security Code Reviews, Threat Modeling und Architektur-Reviews durchführen
„Conduct security code reviews, threat modeling sessions, and architecture reviews for critical applications and services;“
- SAST-, DAST- und SCA-Lösungen entwerfen und implementieren
„Design and implement SAST, DAST, and SCA solutions to identify vulnerabilities early in the development process;“
- Security-Testautomatisierung in CI/CD-Pipelines aufbauen und pflegen
„Build and maintain application security testing automation within CI/CD pipelines;“
- Penetrationtests und Schwachstellenanalysen für Web-, API- und Mobile-Anwendungen durchführen
„Perform penetration testing and vulnerability assessments of web applications, APIs, and mobile applications;“
- Security-Champions-Programm aufbauen und Entwicklungsteams schulen
„Create security champions program and provide security training to engineering teams;“
- Pflicht: Python
„Strong programming skills in modern languages (Python, Java, Kotlin, Go, or JavaScript)“
- Pflicht: Java
„Strong programming skills in modern languages (Python, Java, Kotlin, Go, or JavaScript)“
- Pflicht: Kotlin
„Strong programming skills in modern languages (Python, Java, Kotlin, Go, or JavaScript)“
- Pflicht: Go
„Strong programming skills in modern languages (Python, Java, Kotlin, Go, or JavaScript)“
- Pflicht: JavaScript
„Strong programming skills in modern languages (Python, Java, Kotlin, Go, or JavaScript)“
- Pflicht: GitHub Actions
„Experience integrating security tooling into CI/CD pipelines (GitHub Actions, GitLab CI, Jenkins)“
- Pflicht: Git
„Experience integrating security tooling into CI/CD pipelines (GitHub Actions, GitLab CI, Jenkins)“
- Pflicht: GitLab CI
„Experience integrating security tooling into CI/CD pipelines (GitHub Actions, GitLab CI, Jenkins)“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Python
- Java
- Kotlin
- Go
- JavaScript
- GitHub Actions
- Git
- GitLab CI
- Jenkins
- Microservices
- Distributed Systems
- Kryptografie
- iOS
- Android
- PCI DSS
- Blockchain-Security-Testing (optional)
- MaRisk (optional)
- GDPR (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
woran arbeitet Trade Republic?
Trade Republic bietet eine App für Investieren, Bezahlen und Banking an. Die Website nennt niedrige Gebühren, Einlagensicherung und ein Altersvorsorgedepot. Weitere Details zu Produkten und Technik gehen aus den vorliegenden Texten nicht hervor.
Produkte
Altersvorsorgedepot
Vorsorgeprodukt, das auf der Website in den FAQ erwähnt wird.
- Zielkund:innen
- Privatkunden
- Branchen der Kund:innen
- Finanzdienstleistungen
Softwaredomänen
- Trading, Brokerage & Wealth-Techbestätigt