Senior Application Security Engineer für Cybersecurity-Beratungshaus (w/m/d)

Du willst nicht nur Schwachstellen finden, sondern Unternehmen dabei helfen, von Anfang an sicher zu entwickeln? Dann lies weiter.

Unser Kunde – ein renommiertes, stark wachsendes Cybersecurity-Beratungshaus in Wien – sucht zur Entlastung des Teamleiters und aufgrund stark steigender Nachfrage eine erfahrene Persönlichkeit für das IT-Security-Team, die Unternehmen ganzheitlich zu sicherer Softwareentwicklung berät.

Die Aufgaben.

- Beratung von Unternehmen zu sicherer Softwareentwicklung – technisch (Secure Design/Code, Threat Modeling, Requirements Engineering, SAST/DAST/SCA) und organisatorisch (SSDLC, DevSecOps, Vulnerability Management)
- Eigenständige Durchführung von Anwendungs-Penetrationstests (Web, Mobile-Apps)
- Design und Prüfung von System- und Cloud-Architekturen
- Analyse und Verbesserung der Sicherheit in technischen und organisatorischen Abläufen
- Optional: Infrastruktur-, Netzwerk- und OT-Penetrationstests

Das ist uns wichtig.

- Einschlägige Ausbildung/Studium oder äquivalente Berufserfahrung
- Mind. 4 Jahre praktische Berufserfahrung im Bereich Application Security
- Erfahrung mit gängigen Tech-Stacks (z. B. Java in containerisierten Workloads) sowie mit SAST/DAST/SCA-Tooling




- Idealerweise relevante Zertifizierungen (z. B. CISSP, CSSLP, OSCP, BSCP)
- Kommunikationsstärke, sicheres Auftreten, ausgeprägte Beratungskompetenz
- Fallweise mehrtägige Reisebereitschaft im Raum D-A-CH
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Das ist echt toll.

- Jahresbruttogehalt 70.000–90.000 € (Fixum), zzgl. 5.000–10.000 € variabler Anteil je nach Seniorität
- Bewusst gelebte 40-Stunden-Kultur
- Bis zu 4 Tage Home-Office/Woche, Büros in Wien und Innsbruck
- Vielfältiger Aufgabenmix (AppSec, Pentesting, DevSecOps, Research, DFIR) mit Gestaltungsspielraum
- Flache Hierarchien, erfahrenes IT-Security-Team, wertschätzende Unternehmenskultur

#J-18808-Ljbffr
Ausbildung/Studium oder äquivalente Berufserfahrung
Application Security, Threat Modeling, Kommunikationsstärke, Englischkenntnisse
Beratung von Unternehmen zu sicherer Softwareentwicklung – technisch und organisatorisch., Eigenständige Durchführung von Anwendungs-Penetrationstests (Web, Mobile-Apps)., Design und Prüfung von System- und Cloud-Architekturen., Analyse und Verbesserung der Sicherheit in technischen und organisatorischen Abläufen., Optional: Infrastruktur-, Netzwerk- und OT-Penetrationstests.

📌 Senior Application Security Engineer für Cybersecurity-Beratungshaus (w/m/d) (Loreto)
🏢 Pavelka-Denk Personalberatung
📍 Loreto