Web-App Security Engineer (d/m/w) (Remote)

Salary: 45.000 - 75.000 € per year

Requirements:

Wir suchen gute Kenntnisse und umfangreiche Erfahrung im Bereich Web-Applikations- und Cloudsicherheit, bevorzugt mit AWS, sowie Wissen darüber, wie moderne Webapplikationen sicher konfiguriert, gebaut und released werden (IaC, CI/CD, SDLC).

Du kannst Schwachstellen im Kontext unserer Applikation bewerten und Handlungsempfehlungen ausarbeiten. Dafür bringst du Kenntnisse über Java-Webanwendungen und JavaScript-Webclients (TypeScript) mit und verstehst die Funktionsweise und Konfiguration bekannter Dependency-Management-Tools wie NPM und Gradle.

Du hast Entwicklungserfahrung, kannst einschätzen, ob sich eine Aufgabe automatisieren lässt, und dafür Bash, Python-Skripte oder andere nötige Tools schreiben.

Du kennst Threat Models und kannst gemeinsam mit Kolleg:innen Bedrohungen identifizieren, indem du dich in die Denkweise eines Widersachers versetzt.

Du kannst Verwundbarkeiten und Sicherheitsempfehlungen verständlich und präzise vermitteln.

Erfahrung im Bereich Incident Response ist ein Plus.

Wir setzen sehr gute Deutschkenntnisse (mindestens C2) voraus. Außerdem bringst du sehr gute Englischkenntnisse mit.

Responsibilities:

Du trägst dazu bei, die Sicherheit unserer Anwendung und die Daten ihrer Nutzer:innen zu schützen.

Du arbeitest eng mit unseren Feature-Teams zusammen und unterstützt sie bei Security-Fragestellungen während der Konzeption, Umsetzung und des Betriebs unserer Applikation.

Du analysierst Schwachstellen und entwickelst sowie betreust teamübergreifende Sicherheitsmechanismen.

Du arbeitest dich tief in technische Themen ein und unterstützt unsere Entwicklerteams dabei, Sicherheit von der Planung über die Entwicklung bis zum Betrieb zu berücksichtigen.

Technologies:

AWS

Bash

CI/CD

DevOps

Gradle

Java

JavaScript

Kanban

Linux

NPM

Python

Security

TypeScript

Web

Cloud

More:

Wir suchen eine:n Web-App Security Engineer (d/m/w) für unser Team Security Enablement. Unsere Anwendung wird von über 1.000.000 Lexware Office Nutzer:innen und unser Produkt von über 450.000 Klein- und Kleinstunternehmen in Deutschland genutzt. Bei uns kannst du Neues erkunden, aufbauen, aktiv mitgestalten und Ideen einbringen. Wir arbeiten modern und agil, unter anderem mit DevOps, Scrum und Kanban. Es gibt Hacking Days und gelegentliche After-Work-Sessions. Wir arbeiten sowohl im Office als auch flexibel von zu Hause. Die Bewerbungsgespräche führt unser Team selbst; im Team erwarten dich Kolleg:innen, die sich auch privat für Security, Vulnerability Research, CTFs und Linux interessieren.

last updated 42 week of 2026