Senior Application Security Engineer für Cybersecurity-Beratungshaus (w/m/d)
Du willst nicht nur Schwachstellen finden, sondern Unternehmen dabei helfen, von Anfang an sicher zu entwickeln? Dann lies weiter.
Unser Kunde – ein renommiertes, stark wachsendes Cybersecurity-Beratungshaus in Wien – sucht zur Entlastung des Teamleiters und aufgrund stark steigender Nachfrage eine erfahrene Persönlichkeit für das IT-Security-Team, die Unternehmen ganzheitlich zu sicherer Softwareentwicklung berät.
Die Aufgaben.
Beratung von Unternehmen zu sicherer Softwareentwicklung – technisch (Secure Design/Code, Threat Modeling, Requirements Engineering, SAST/DAST/SCA) und organisatorisch (SSDLC, DevSecOps, Vulnerability Management)
Eigenständige Durchführung von Anwendungs-Penetrationstests (Web, Mobile-Apps)
Design und Prüfung von System- und Cloud-Architekturen
Analyse und Verbesserung der Sicherheit in technischen und organisatorischen Abläufen
Optional: Infrastruktur-, Netzwerk- und OT-Penetrationstests
Das ist uns wichtig.
Einschlägige Ausbildung/Studium oder äquivalente Berufserfahrung
Mind. 4 Jahre praktische Berufserfahrung im Bereich Application Security
Erfahrung mit gängigen Tech-Stacks (z. B. Java in containerisierten Workloads) sowie mit SAST/DAST/SCA-Tooling




Idealerweise relevante Zertifizierungen (z. B. CISSP, CSSLP, OSCP, BSCP)
Kommunikationsstärke, sicheres Auftreten, ausgeprägte Beratungskompetenz
Fallweise mehrtägige Reisebereitschaft im Raum D-A-CH
Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
Das ist echt toll.
Jahresbruttogehalt ************* € (Fixum), zzgl. ************ € variabler Anteil je nach Seniorität
Bewusst gelebte 40-Stunden-Kultur
Bis zu 4 Tage Home-Office/Woche, Büros in Wien und Innsbruck
Vielfältiger Aufgabenmix (AppSec, Pentesting, DevSecOps, Research, DFIR) mit Gestaltungsspielraum
Flache Hierarchien, erfahrenes IT-Security-Team, wertschätzende Unternehmenskultur
#J-*****-Ljbffr
Ausbildung/Studium oder äquivalente Berufserfahrung
Application Security, Threat Modeling, Kommunikationsstärke, Englischkenntnisse
Beratung von Unternehmen zu sicherer Softwareentwicklung – technisch und organisatorisch., Eigenständige Durchführung von Anwendungs-Penetrationstests (Web, Mobile-Apps)., Design und Prüfung von System- und Cloud-Architekturen., Analyse und Verbesserung der Sicherheit in technischen und organisatorischen Abläufen., Optional: Infrastruktur-, Netzwerk- und OT-Penetrationstests.

📌 Senior Application Security Engineer Für Cybersecurity-Beratungshaus (W/M/D) (Perú)
🏢 Pavelka-Denk Personalberatung
📍 Perú