ABOUT YOU SE & Co. KG

Junior Application Security Engineer (m/w/d)

JavaScriptPythonAWSGCPKubernetesPHPGo
Automatische Übersetzung. Prüfe das Original.

Unternehmensbeschreibung

ABOUT YOU ist eines der am schnellsten wachsenden E-Commerce-Unternehmen Europas. Mit Sitz in Hamburg und Berlin bewegen wir uns an der Schnittstelle von Mode und Technologie. Unsere Mission ist es, das Online-Shopping neu zu denken und es persönlich und nahtlos zu gestalten. Dafür braucht es mehr als nur gute Ideen. Es braucht Menschen, die Eigeninitiative zeigen und den Status quo hinterfragen. Wir glauben an flache Hierarchien, direkte Kommunikation und pragmatische Entscheidungen. Keine langen Genehmigungsketten. Einfach Eigenverantwortung, Vertrauen und klare Zuständigkeiten. Wir arbeiten hart, aber wir glauben auch daran, den Weg gemeinsam zu genießen – bei Team-Lunches, After-Work-Drinks, Firmenevents oder einem schnellen Kaffee zwischen den Meetings. Wenn das nach dir klingt, könnte ABOUT YOU der richtige Ort sein, um deine Perspektive einzubringen.

Stellenbeschreibung

Wir suchen einen Junior Application Security Engineer (m/w/d) zur Verstärkung des Application Security Circles unserer IT-Security-Einheit, der sich dem Schutz unseres Online-Shops, unserer Unternehmenssysteme und unserer Kunden widmet.

Ein Ort, an dem du du selbst sein kannst

Wir sehen es als unsere Verantwortung an, ein Umfeld zu schaffen, in dem sich jeder willkommen fühlt, genau so, wie er ist.

Unterschiedliche Hintergründe und Perspektiven machen uns stärker und prägen unsere Kultur auf eine Weise, die zählt.

Wofür wir intern stehen, dafür stehen wir auch als Marke: Akzeptanz, Inklusion und ein fairer Umgang mit Mode.

In dieser Rolle wirst du interne Systeme auf Schwachstellen prüfen sowie Sicherheitsmaßnahmen entwerfen und implementieren, um unsere Infrastruktur, Anwendungen und Daten zu schützen. Du arbeitest eng mit anderen Security Engineers, Entwicklern und IT-Teams zusammen, um Sicherheitsstandards zu gewährleisten, Sicherheitsprozesse zu automatisieren und auf neue Bedrohungen zu reagieren. Diese Position umfasst:

  1. Durchführung regelmäßiger Penetrationstests und Code-Reviews
  1. Beratung bei der Einrichtung und Wartung von Anwendungen und Infrastruktur (in der Regel gehostet in AWS/Kubernetes)
  1. Triage und Reaktion auf Monitoring-Ereignisse
  1. Optimierung und Automatisierung von Sicherheitsprüfungsprozessen. Dies kann auch das Einrichten von Angriffsinfrastruktur, das Schreiben von Skripten in Python und die Implementierung von Sicherheitsscans in Gitlab CI beinhalten.
  1. Teilnahme an Incident-Response-Aktivitäten innerhalb des SOC, einschließlich gelegentlicher 24/7-Rufbereitschaft

Qualifikationen

  1. Mindestens ein Jahr Erfahrung im Bereich Application Security
  1. Fähigkeit zur Durchführung aktiver Sicherheitsbewertungen von Anwendungen und Penetrationstests

Wünschenswert

  1. Entwicklung und Skripting mit Python (erforderlich; PHP, JavaScript oder Go bevorzugt)
  1. Architektur sicherer Systeme unter Verwendung von Threat Modeling und Security-Engineering-Praktiken
  1. Durchführung sicherer Code-Reviews in Cloud-Umgebungen (AWS/GCP bevorzugt; Azure ein Plus)
  1. Durchführung von Red-Teaming-Operationen und offensiven Sicherheitsstrategien
  1. Zertifikate: z. B. OSCP, OSWP usw.
  1. Kenntnisse in Laravel / PHP
  1. Fähigkeit, JavaScript zu lesen und zu verstehen
  1. Fähigkeit, Go zu lesen und zu verstehen
  1. Erfahrung mit Incident-Response-Aktivitäten
  1. Erfahrung mit Web Application Firewalls, CDN-Anbietern, z. B. Cloudflare, Akamai
  1. Erfahrung mit Gitlab CI/CD Pipelines

Zusätzliche Informationen

Alle deine Informationen werden gemäß den EEO-Richtlinien vertraulich behandelt.

Bewirb dich einfach online über unsere Karriereseite – wir melden uns so schnell wie möglich bei dir!

Vergütung: EUR 50000 - EUR 62000 - jährlich

Deine Vorteile auf einen Blick: Besuche unsere Benefits-Seite.

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Dein nächster Jobsucht schon nach dir.

Nort

Reverse-Recruiting- Plattform für Entwickler

RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026