Application Security Engineer (all genders) at ABOUTYOUGmbH - Hamburg oder Berlin, , Germany

Application Security Engineer (all genders)

ABOUTYOUGmbH

Hamburg oder Berlin, , Germany Hybrid permanent

Posted: September 4, 2026

Required Skills

Job Description

Wir suchen einen Application Security Engineer (all genders), der dem Application Security Circle unserer IT-Security-Einheit beitritt, die sich dem Schutz unseres Onlineshops, unserer Unternehmenssysteme und unserer Kunden widmet.

In dieser Rolle wirst du interne Systeme hacken sowie Sicherheitsmaßnahmen entwickeln und implementieren, um unsere Infrastruktur, Anwendungen und Daten zu schützen. Du wirst eng mit anderen Security Engineers, Entwicklern und IT-Teams zusammenarbeiten, um Best Practices der Sicherheit zu gewährleisten, Sicherheitsprozesse zu automatisieren und auf aufkommende Bedrohungen zu reagieren.

• Durchführung regelmäßiger Penetrationstests und Code-Reviews

• Beratung bei der Einrichtung und Wartung von Anwendungen und Infrastruktur (in der Regel gehostet in AWS/Kubernetes)

• Triagierung von und Reaktion auf Überwachungsereignisse (Monitoring Events)

• Optimierung und Automatisierung von Sicherheitsaudit-Prozessen. Dies könnte auch das Einrichten von Angriffsinfrastruktur, das Schreiben von Skripten in Python und die Implementierung von Security-Scanning in GitLab CI umfassen

• Teilnahme an einigen Incident-Response-Aktivitäten innerhalb des SOC, was gelegentlichen 24/7-Rufbereitschaftsdienst beinhaltet

• Mindestens 1+ Jahr Erfahrung in einer Junior-Position sowie insgesamt mindestens 2+ Jahre Berufserfahrung im Bereich Application Security
• Fundierte Kenntnisse in Threat Modeling, Penetration Testing und manuellen Secure Code Reviews
• Fließende Kenntnisse in Python zur Sicherheitsautomatisierung, Tool-Entwicklung und Code-Analyse
• Solide praktische Erfahrung bei der Absicherung moderner Cloud-Umgebungen (AWS oder GCP)
• Nachgewiesene Fähigkeit zur Steuerung komplexer technischer Sicherheitsprojekte, Abstimmung von Abhängigkeiten und Nachverfolgung von Ergebnissen über funktionsübergreifende Entwicklungsteams hinweg

Nice to Have:

• Zertifikate: z. B. OSCP, OSWP, etc.
• Kenntnisse in Laravel / PHP
• Fähigkeit, JavaScript zu lesen und zu verstehen
• Fähigkeit, Go zu lesen und zu verstehen
• Erfahrung mit Incident-Response-Aktivitäten 
• Erfahrung mit Web Application Firewalls, CDN-Anbietern, z. B. Cloudflare, Akamai
• Erfahrung mit GitLab CI/CD-Pipelines

Deine Vorteile bei uns auf einen Blick: Besuche unsere Benefits-Seite.

Bewirb dich einfach online über unsere Karriereseite - wir melden uns schnellstmöglich mit einem Feedback bei dir!

Ein Ort, an dem Du Du sein kannst.

Wir sehen es als unsere Verantwortung, ein Umfeld zu schaffen, in dem sich alle so willkommen fühlen können, wie sie sind.

Unterschiedliche Hintergründe und Perspektiven machen uns stärker und prägen unsere Kultur.

Wofür wir intern stehen, dafür stehen wir auch als Marke: Akzeptanz, Inklusion und ein fairerer Umgang mit Mode.

How to Use This Record

Role language: Review the title and description to understand how this employer described the work and its responsibilities.

Observed skills: Treat the skill labels as signals to compare across multiple records, not as a definitive checklist for one person.

Freshness and coverage: This record was published or observed on September 4, 2026. Database status is active, but source availability and vacancy status can change independently.

About This Evidence

What does this record represent?

It is a captured job-market record used to inspect demand signals such as role wording, location, working model, skills, and available compensation data.

Is the vacancy definitely still open?

Not necessarily. Collection dates, source availability, and database status can differ. Verify current status with the recorded source when one is available.

How should I interpret the skills?

Compare repeated signals across several records. A single listing may be incomplete, unusually specific, or written for one employer's context.

What is Career Radar?

Career Radar is an in-development CV-based product intended to explain possible career directions using inspectable labour-market evidence. The personalised report is not publicly available yet.

From market evidence to career direction

The planned Career Radar report will compare a CV with current labour-market signals and explain the evidence behind possible paths. It is not publicly available yet.

Job evidence record