Application Security Engineer (m/w/d)

Salary: 45.000 - 75.000 € per year

Requirements:

Expertise in Web Application Security Testing sowie Cloud- und Netzwerk-Security-Assessments

Kenntnisse in Web Application Security, zum Beispiel zu Schwachstellen und Lösungen für die OWASP Top 10

Erfahrung mit der Erstellung von Guidelines und Architekturvorgaben, die Anforderungen eines ISMS nach ISO 27001 erfüllen

Erfahrung als Security Champion oder Security Engineer in einem agilen Produktteam

Erste Praxiserfahrung im Aufbau von Security Communities und Security Champion Programs

Kenntnisse in Prometheus, Grafana, Terraform, Kubernetes und Google Cloud Platform (GCP)

DevOps-Mindset und Interesse an outcome-orientierter, experimenteller, datengetriebener Produktentwicklung sowie an Automatisierung, CI/CD, DevOps, SDLC, DevSecOps und Microservice-Architekturen

Abgeschlossenes Studium der Informatik mit erkennbarem Fokus auf IT-Security oder eine entsprechende abgeschlossene Ausbildung; alternativ langjährige Erfahrung

Responsibilities:

Aufbau und kontinuierliche Verbesserung unseres Security Champion Programs sowie Ausrichtung von Community-Events, zum Beispiel Capture the Flag

Verbesserung der Security-Kultur durch Schulungen und Coaching von Software Engineers, Führungskräften und Product Ownern zu offensiver Security, Security by Design und Secure Coding

Erstellung von Guidelines, die konkrete, praktikable Tätigkeiten und Werkzeuge im SDLC für Softwareentwickler beschreiben und Vorgaben aus dem Information Security Management System handhabbar machen

Entwicklung und Verbesserung von DevSecOps-Security- und Compliance-Tools, die Security gemäß Shift Left in den SDLC integrieren

Unterstützung der Plattform-Teams bei der Integration der Tools in ihre Plattformen

Eigenverantwortliches, agiles Arbeiten in und mit selbstorganisierten Teams

Arbeit mit einem Tech-Stack von Microservices in GCP, Terraform, Kubernetes, Kafka, Elasticsearch und PostgreSQL über Java-Monolithen auf VMs und SAP bis hin zum Mainframe

Technologies:

CI/CD

Cloud

DevSecOps

DevOps

ElasticSearch

GCP

Grafana

Java

Kafka

Kubernetes

OWASP

PostgreSQL

Prometheus

SAP

Security

Terraform

Web

microservices

More:

Wir sind REWE digital, das Zuhause für Menschen, die sich in der digitalen Welt bewegen. In unserem Tech-Team arbeiten IT- und Non-IT-Spezialist:innen aus verschiedensten Bereichen zusammen, um Innovationen für den Handel und den Alltag von Millionen Menschen zum Leben zu erwecken. Der Arbeitsplatz befindet sich in Köln (51149); die Stelle ist unbefristet und in Voll- oder Teilzeit zu besetzen. Wir bieten flexible Arbeitszeiten, mobiles Arbeiten, 30 Urlaubstage plus regionale Brauchtumstage, Auszeitmodelle, Betriebskindergarten und die Möglichkeit auf bis zu zwei zusätzliche Wochen Freizeit pro Jahr. Dazu kommen ein jährliches Weiterbildungsbudget, eine eigene Lernplattform, Workshops und Tech-Events, Netzwerke zur persönlichen Weiterentwicklung, ein vergünstigtes Deutschlandticket, ein Dienstrad, Parkplätze, Gesundheitsleistungen, Unterstützung der Altersversorgung, Urlaubs- und Weihnachtsgeld sowie Rabatte bei REWE, PENNY, toom Baumarkt und der DERTOUR Group. Bei uns sind alle Menschen unabhängig von individuellen Merkmalen gleichermaßen willkommen.

last updated 42 week of 2026