Application Security Expert (w/m/d) in Frankfurt/Nürnberg

SQLi-, SSRF- und XSS-Schwachstellen beseitigst Du mit links? Dabei willst Du Deine Fähigkeiten einsetzen, um die größte Direktbank Deutschlands jeden Tag ein wenig sicherer zu machen? Perfekt! Unsere Applikationen sorgen für ein unbeschwertes, digitales Banking-Erlebnis unserer Kunden, als Arbeitgeberin sorgen wir dafür, dass Diversität, Weiterbildung und eine gesunde Work-Life-Balance keine leeren Buzzwords, sondern gelebte Unternehmenskultur sind. Unterstütze unseren Bereich „CISO“ dabei, das ING-Sicherheitsversprechen einzuhalten und die Latte immer noch ein bisschen höher zu legen.

Deine Aufgaben

• Du unterstützt die Entwickler*innen in der Softwareentwicklung bei der Identifizierung, Analyse und Behebung von Schwachstellen im Source Code.
• Dein Fachwissen kombinierst Du dabei mit Empathie und Kommunikationsgeschick, sodass Du immer den richtigen Ton triffst, sowohl bei Entwickler*innen als auch beim Management.
• Unsere Software Security Testing Tools nutzt Du versiert und hilfst den Entwicklungsteams dabei, diese in ihrer Pipeline konform anzuwenden.
• Neben den automatisierten Software Security Tests unterstützt Du auch bei manuellen Analysen des Source Codes und durchleuchtest ihn auf Schwachstellen.
• Dabei kommt Dir Dein Wissen in verschiedenen Standards, wie OWASP Top 10 und SANS Top 25, zugute und Du kannst die Entwicklerteams ganzheitlich im Umfeld der Applikationssicherheit beraten.
• Durch Deine persönliche Weiterentwicklung und Erfahrung erkennst Du Verbesserungspotenzial in unserem Secure SDLC Process und optimierst diesen kontinuierlich.
• Dein Wissen über IT-Security gibst Du gerne und kompetent weiter, z. B. in Schulungen, die die Security Awareness unserer Mitarbeiter*innen stärken.

Dein Profil

• Abgeschlossenes Studium im Umfeld IT-Security, Informatik o. Ä.
• Mehrjährige relevante Berufserfahrung, vorzugsweise in agiler Softwareentwicklung, Software Integration & Deployment und Secure SDLC
• Gute Kenntnisse in mindestens einer Programmiersprache (Java, Python, .Net, C/C++ etc.)
• Praxiserfahrung mit gängigen Software Security Testing Tools (SAST, DAST, SCA)
• Grundlegendes Verständnis für bankspezifische IT und Prozesse
• Fundiertes Wissen zur Informationssicherheit
• Systematischer, eigenständiger und lösungsorientierter Arbeitsstil
• Spaß daran, Wissen mit anderen Entwickler*innen zu teilen und als Multiplikator*in zu agieren
• Hervorragende kommunikative Fähigkeiten in Deutsch und Englisch, schriftlich wie mündlich

Freu Dich auf zahlreiche Benefits

• Betriebliche Altersvorsorge, Vermögenswirksame Leistungen, kostenloses Deutschlandticket & Bike LeasING, Betriebsrestaurant
• Mobiles Arbeiten je nach Position und Abteilung im Rahmen von betrieblichen, regulatorischen und gesetzlichen Anforderungen, individuelle Arbeitszeitmodelle, Sabbatical, Bezuschussung von Pflege- & Kinderbetreuungskosten
• Eigene Budgets für persönliche Entwicklung und Gesundheit plus persönliches Ausstattungsbudget für Deinen mobilen Arbeitsplatz

Bereit für einen neuen Job?

Bei der ING sind wir bunt und vielfältig: unterschiedliche Persönlichkeiten mit verschiedenen Perspektiven - in einer internationalen Kultur, in der wir uns wertschätzen. Dabei tragen wir Sneaker und Pumps, Hoodies und Anzüge. Weil Menschen nicht in Schubladen passen.

Das klingt ganz nach Dir?

Bewirb Dich jetzt einfach online bei uns – Dein Lebenslauf reicht uns, um Dich kennenzulernen, ein Anschreiben ist optional!