Application Security Engineer (m/w/d)

Salary: 27.000 - 67.000 € per year

Requirements:

Expertise in Web Application Security Testing, Cloud und Netzwerk Security Assessment

Kenntnisse in Web Application Security, z.B. Schwachstellen und Lösungen für die OWASP Top 10

Erfahrung bei der Erstellung von Guidelines und Architekturvorgaben, die Anforderungen eines ISMS nach ISO27001 erfüllen

Du warst Security Champion oder Security Engineer in einem agilen Produktteam

Erste Praxiserfahrung im Aufbau von Security Communities und Security Champion Programmen

Prometheus, Grafana, Terraform, Kubernetes und Google Cloud Platform (GCP) hast du gemeistert

DevOps Mindset und Interesse an outcome-orientierter, experimenteller, data-driven Produktentwicklung sowie Automatisierung, CI/CD, DevOps, SDLC, DevSecOps und Microservice Architekturen

Du möchtest auch die Menschen in deinem Team kennen und kommst zu den Teamtagen nach Köln, die ca. alle zwei Wochen stattfinden

Abgeschlossenes Studium der Informatik mit erkennbarem Fokus auf IT Security oder eine entsprechende abgeschlossene Ausbildung; alternativ langjährige Erfahrung

Responsibilities:

Aufbau und kontinuierliche Verbesserung eines Security Champion Programs und Ausrichtung von Community Events wie z.B. Capture the Flag

Verbesserung der Security-Kultur durch Schulung und Coaching von Software Engineers, Führungskräften und Product Ownern mit praktischen Aufgaben in der offensiven Security sowie Security by Design und Secure Coding

Erstellen von Guidelines, die konkrete, praktikable Tätigkeiten und Werkzeuge im SDLC für Softwareentwickler beschreiben und so die Vorgaben aus dem Information Security Management System handhabbar machen

Entwicklung und Verbesserung von DevSecOps Security- und Compliance Tools, die Security gemäß Shift Left in den SDLC integrieren, sowie Unterstützung der Plattform Teams bei der Integration der Tools in ihre Plattformen

Eigenverantwortliches, agiles Arbeiten in und mit selbstorganisierten Teams

Arbeiten mit einem Tech-Stack von Microservices in GCP, Terraform, Kubernetes, Kafka, Elasticsearch, PostgreSQL über Java Monolithen auf VMs und SAP bis hin zum Mainframe

Technologies:

CI/CD

Cloud

DevSecOps

DevOps

ElasticSearch

GCP

Grafana

Java

Kafka

Kubernetes

OWASP

PostgreSQL

Prometheus

SAP

Security

Terraform

Web

microservices

Hardware

Linux

macOS

Windows

More:

Wir sind REWE digital – Dein Home of IT und das Zuhause für alle, die sich in der digitalen Welt tummeln. In unserem Tech-Team arbeiten IT- und Non-IT-Spezialist:innen aus verschiedensten Bereichen zusammen, um Innovationen für den Handel und den Alltag von Millionen Menschen zum Leben zu erwecken. Die Position ist in Köln angesiedelt und kann in Voll- oder Teilzeit in unbefristeter Vertragsform besetzt werden. Wir bieten flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub plus regionale Brauchtumstage, Auszeitmodelle wie Sabbatical und Pflegeauszeit, ein jährliches Weiterbildungsbudget von ca. 2.000 Euro, moderne IT-Ausstattung, vielfältige interne Events und Netzwerke sowie zahlreiche weitere Vorteile eines Konzerns, darunter Rabatte, Gesundheitsleistungen, Altersversorgung und Sonderleistungen.

last updated 38 week of 2026