mgm security partners GmbH
Die mgm security partners GmbH sucht einen Application Security Champion, der Unternehmen bei der Absicherung ihrer Webanwendungen unterstützt. Die Position verbindet praktische Anwendungssicherheit mit technischer Beratung und der Integration von Sicherheitsmaßnahmen in bestehende Softwareentwicklungsprozesse.
Zu den wesentlichen Aufgaben gehören die Definition von Sicherheitsanforderungen, die Analyse möglicher Bedrohungen und die Entwicklung geeigneter Schutzmaßnahmen. Darüber hinaus unterstützt der Application Security Champion Entwicklungsteams bei Fragen der Softwaresicherheit und trägt dazu bei, Sicherheitsaspekte frühzeitig in Softwarearchitekturen und Entwicklungsabläufe einzubinden.
Die Tätigkeit bietet unterschiedliche fachliche Schwerpunkte und richtet sich sowohl an erfahrene Softwareentwickler mit Security-Kenntnissen als auch an Spezialisten aus der Sicherheitsberatung und dem Penetration Testing.
Aufgaben
- Definition von Sicherheitsanforderungen in enger Abstimmung mit Kunden
- Konzeption und Überprüfung geeigneter Sicherheitsmaßnahmen für Webanwendungen
- Durchführung von Bedrohungsanalysen und Sicherheitsbewertungen bestehender Softwarearchitekturen
- Erstellung und Weiterentwicklung von Secure Coding Guidelines
- Integration von Sicherheitswerkzeugen in automatisierte Build-Pipelines
- Beratung und Unterstützung von Softwareentwicklungsteams bei Fragen zur Anwendungssicherheit
- Mitwirkung an der systematischen Verbesserung der Softwaresicherheit innerhalb von Entwicklungsprojekten
Anforderungen
- Mehrjährige praktische Erfahrung in der Webanwendungsentwicklung oder IT-Sicherheitsberatung
- Erfahrung mit Sicherheitsanforderungen innerhalb moderner Softwareentwicklungsprozesse oder entsprechende Kenntnisse aus Penetrationstests
- Interesse an der Vertiefung von Fachkenntnissen im Bereich Application Security
- Verständnis für Softwarearchitekturen, Sicherheitsmaßnahmen und Entwicklungsprozesse
- Selbstständige Arbeitsweise, Kreativität und hohes Qualitätsbewusstsein
- Kommunikationsstärke im Umgang mit Kunden und Entwicklungsteams sowie eine gewisse Reisebereitschaft
- Sichere Deutsch- und Englischkenntnisse in Wort und Schrift
Einordnung der Position
Die Stelle ist im Bereich Application Security und Secure Software Development angesiedelt und kombiniert technische Sicherheitskompetenz mit einer beratenden Funktion.
Im Gegensatz zu einem reinen Penetration Tester steht nicht ausschließlich das Aufdecken vorhandener Schwachstellen im Mittelpunkt. Vielmehr geht es darum, Sicherheitsanforderungen während des gesamten Softwareentwicklungsprozesses zu berücksichtigen und Entwicklungsteams bei deren praktischer Umsetzung zu unterstützen.
Zentrale Themen sind Threat Modeling, Security Architecture Reviews, Secure Coding und die Integration von Sicherheitswerkzeugen in Build-Prozesse. Die Tätigkeit ist damit eng mit Security by Design und DevSecOps verbunden.
Besonders interessant ist die Position für erfahrene Webentwickler, Softwarearchitekten und Application-Security-Spezialisten, die ihre technische Expertise stärker in Sicherheitsberatung und die Begleitung von Entwicklungsteams einbringen möchten. Auch Penetration Tester mit Interesse an einer breiteren, präventiv ausgerichteten Security-Rolle kommen als Zielgruppe infrage.
Benefits
- Unbefristete Festanstellung
- 30 Tage Urlaub und flexible Arbeitszeiten
- Mobiles Arbeiten und Sabbaticaloption
- Qualifizierte Gleitzeit
- Kontinuierliche Weiterbildungen
- Eigenverantwortliches Arbeiten
- Kollegiales Team und flache Hierarchien
Unternehmen: mgm security partners GmbH
Arbeitsmodell: Mobiles Arbeiten möglich, projektabhängige Reisebereitschaft
Beschäftigungsart: Unbefristete Festanstellung
Kategorie: Application Security / Security Consulting / Secure Software Development
Quellen-ID: 20946
Recherche: 02.11.2026 – Originalanzeige noch nicht abschließend verifiziert
Bewerbung
Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.
Um dich für diesen Job zu bewerben, besuche bitte career.mgm-tp.com.