Die Jenoptik AG sucht in Monheim am Rhein eine:n Application Security Engineer in Vollzeit. Du bist verantwortlich für die Sicherheit einer großen, geschäftskritischen Webanwendung.
Deine Aufgaben
- Du übernimmst die Verantwortung für die Sicherheit einer .NET-Anwendung, von Architektur bis zu einzelnen Endpunkten
- Du entwirfst und implementierst Authentifizierungs- und Autorisierungsabläufe, einschließlich OAuth 2.0, OpenID Connect und MFA
- Du wählst kryptografische Primitiven aus und wendest sie korrekt an, managst Schlüssel, Geheimnisse und Zertifikate
- Du führst Code Reviews, Threat Modeling und praktische Schwachstellenanalysen durch
- Du reproduzierst Probleme, behebst sie in C# und fügst Tests zur Vermeidung von Regressionen hinzu
- Du arbeitest mit dem DevOps-Team zusammen, um Sicherheit in CI/CD-Pipelines zu integrieren, z.B. SAST und DAST
- Du beurteilst und priorisierst Schwachstellen aus Scans, Pentests und Bug Reports und führst sie zur Behebung
- Du definierst Standards für sicheres API-Design, wie Eingabevalidierung, Output Encoding und CORS
- Du untersuchst Sicherheitsvorfälle, analysierst Logs und Spuren und leitest Maßnahmen zur Behebung und Nachbereitung
- Du erstellst sichere Coding-Richtlinien, wiederverwendbare Bibliotheken und Beispiele und coachst Entwickler:innen
Das bringst du mit
- Du hast mindestens einen Bachelor-Abschluss in Informatik, IT-Sicherheit oder einem verwandten Bereich
- Du besitzt nachweislich praktische Erfahrung im Aufbau und der Wartung von C# / .NET (ASP.NET Core)-Backends in der Produktion
- Du verfügst über tiefgreifende praktische Kenntnisse von OAuth 2.0, OpenID Connect, JWT und Autorisierungsmodellen
- Du hast ein solides Verständnis von TLS, Hashing, symmetrischer und asymmetrischer Verschlüsselung, digitalen Signaturen und sicherer Schlüsselverwaltung
- Du beherrschst die OWASP Top 10 und OWASP API Security Top 10 sehr gut
- Du hast Erfahrung im Ausnutzen und Beheben von Schwachstellen wie Injection, XSS, CSRF, SSRF und Broken Access Control
Bewirb dich direkt hier, Name und Telefonnummer genügen.
Hast du bei JENOPTIK AG gearbeitet oder dich beworben? Bewerte den Betrieb, ohne dass dein Name erscheint.