VollzeitStart: ab sofort

Junior Application Security Engineer (all genders)

ABOUT YOU

Hybrid | Hamburg | Berufseinsteigende

Jobs
Junior Application Security Engineer (all genders) – Hamburg, Germany

Jetzt bewerben

About our Product & Tech Department

Unsere Mission ist es, den klassischen Einkaufsbummel zu digitalisieren und ein persönliches Digitalerlebnis zu schaffen. Dafür stehen Technologie und Daten im Mittelpunkt. Wir sind kein Modeunternehmen mit einem Tech-Team im Hintergrund. Technologie treibt unser Produkt, unsere Strategie und unser Wachstum an.
Unsere eigene technologische Plattform ist die Grundlage für unsere Online-Fashion-Stores und zugleich das Fundament von SCAYLE, unserem B2B-Geschäft. Dort entwickeln wir individuelle und skalierbare Lösungen für rund 350 Online-Shops. Die gleiche technologische Basis, nur eine größere Bühne. Und Herausforderungen, die es jeden Tag spannend machen.

Lerne unsere Bereiche und Teams kennen Dein Team: IT & Infrastructure

Was Dich erwartet

Wir suchen einen Junior Application Security Engineer (all genders) zur Verstärkung unseres Application-Security-Teams innerhalb der IT-Sicherheitseinheit, die sich dem Schutz unseres Onlineshops, unserer Unternehmenssysteme und unserer Kunden widmet.

In dieser Rolle gehst du gezielt gegen interne Systeme vor (Pentesting/Ethical Hacking) sowie planst und implementierst Sicherheitsmaßnahmen zum Schutz unserer Infrastruktur, Anwendungen und Daten. Du arbeitest eng mit anderen Security Engineers, Entwickler:innen und IT-Teams zusammen, um Security Best Practices zu gewährleisten, Sicherheitsprozesse zu automatisieren und auf neue Bedrohungen zu reagieren. Die Stelle umfasst folgende Aufgaben:

Durchführung regelmäßiger Penetrationstests und Code-Reviews
Beratung bei der Einrichtung und Wartung von Anwendungen und Infrastruktur (in der Regel gehostet in AWS/Kubernetes)
Triage und Behebung/Verfolgung von Überwachungsereignissen (Monitoring Events)
Optimierung und Automatisierung von Sicherheitsprüfprozessen. Dies kann auch den Aufbau von Angriffsinfrastruktur, das Schreiben von Python-Skripten und die Implementierung von Security Scans in GitLab CI beinhalten
Mitwirkung an Incident-Response-Aktivitäten im SOC, einschließlich gelegentlicher 24/7-Rufbereitschaft

Das bringst Du mit

Mindestens ein Jahr Erfahrung im Bereich Application Security
Fähigkeit zur Durchführung aktiver Sicherheitsbewertungen von Anwendungen (Application Security Assessments) und Penetrationstests

Nice to have

Entwicklung und Scripting in Python (erforderlich; PHP, JavaScript oder Go bevorzugt)
Architektur sicherer Systeme mittels Bedrohungsmodellierung (Threat Modeling) und Security-Engineering-Praktiken
Durchführung sicherer Code-Reviews über verschiedene Cloud-Umgebungen hinweg (AWS/GCP bevorzugt; Azure von Vorteil)
Durchführung von Red-Teaming-Operationen und offensiven Sicherheitsstrategien
Zertifikate: z. B. OSCP, OSWP etc.
Kenntnisse in Laravel / PHP
Fähigkeit, JavaScript zu lesen und zu verstehen
Fähigkeit, Go zu lesen und zu verstehen
Erfahrung mit Incident-Response-Aktivitäten
Erfahrung mit Web Application Firewalls (WAF) und CDN-Anbietern (z. B. Cloudflare, Akamai)
Erfahrung mit GitLab CI/CD-Pipelines

Gehaltsrahmen

50k - 62500 €

People celebrating at a pride parade on a colorful bus with a progress pride flag, surrounded by bubbles and vibrant artwork.

Ein Ort, an dem Du Du sein kannst.

Wir sehen es als unsere Verantwortung, ein Umfeld zu schaffen, in dem sich alle so willkommen fühlen können, wie sie sind. Unterschiedliche Hintergründe und Perspektiven machen uns stärker und prägen unsere Kultur. Wofür wir intern stehen, dafür stehen wir auch als Marke: Akzeptanz, Inklusion und ein fairerer Umgang mit Mode.