Location: Berlin / Konstanz

Employment type: Full-time

Mission

Strengthen and scale application security practices across KNIME, ensuring that products used by thousands of data professionals and Fortune 500 companies meet enterprise-grade security standards.

Role Overview

As Application Security Engineer, you will be the driving force behind security awareness, enablement, and engineering across KNIME's software development organization. You'll embed security by design into the SDLC, manage supply chain and vulnerability risks, and collaborate closely with engineers, architects, DevSecOps, and IT/ISMS teams to continuously raise the security bar.

Responsibilities

Raise awareness of software security across KNIME, especially within the software development organization
Organize and lead internal trainings and workshops on security topics such as OWASP Top Ten
Partner with software architects and engineering teams to embed security best practices early in the SDLC
Track usage of third-party libraries through SBOM technologies, validate security issues, and ensure timely remediation
Improve automated tooling and processes for enhancing security posture together with the DevSecOps team and engineering leaders
Conduct periodic internal penetration tests and coordinate external penetration tests including follow-up and issue tracking
Collaborate with IT and ISMS teams on compliance and certification topics such as ISO 27001 and SoC2

Requirements

Degree in Computer Science or a related field
5+ years of experience as an Application Security Engineer
Strong technical knowledge of supply chain security, authentication and authorization standards, common vulnerabilities, secure coding practices, and issue remediation
Deep interest in software security research with up-to-date knowledge of emerging threats and best practices
Solid understanding of modern web applications and microservice architectures
DevSecOps and programming experience with ability to work closely with engineering teams
Fluent in English; German is a plus

What Success Looks Like

A security-aware engineering culture with teams consistently applying secure coding practices
Robust supply chain and vulnerability management with timely remediation across the organization
Enterprise-grade compliance maintained across ISO 27001, SoC2, and related certifications
Continuously improving security posture supported by strong automated tooling and processes
KNIME products trusted by enterprise customers as secure, reliable, and compliant

What we offer

Security with impact: Shape the security posture of products used by thousands of data professionals and Fortune 500 companies worldwide.

Ownership & influence: Define and elevate security standards across teams in a company where user trust and open-source principles matter.

Collaboration at depth: Work closely with experienced engineers, architects, and IT specialists in a transparent, international environment.

Learning: Continuous learning through hands-on challenges, peer exchange, and exposure to cutting-edge security and AI topics.

Sports: Subsidized gym memberships and sport courses in select locations.

Flexibility: Hybrid or remote options (depending on location) and flexible working hours to support your work-life balance.

Location: Berlin / Konstanz

Employment type: Full-time

Mission

Strengthen and scale application security practices across KNIME, ensuring that products used by thousands of data professionals and Fortune 500 companies meet enterprise-grade security standards.

Role Overview

Responsibilities

Raise awareness of software security across KNIME, especially within the software development organization
Organize and lead internal trainings and workshops on security topics such as OWASP Top Ten
Partner with software architects and engineering teams to embed security best practices early in the SDLC
Track usage of third-party libraries through SBOM technologies, validate security issues, and ensure timely remediation
Improve automated tooling and processes for enhancing security posture together with the DevSecOps team and engineering leaders
Conduct periodic internal penetration tests and coordinate external penetration tests including follow-up and issue tracking
Collaborate with IT and ISMS teams on compliance and certification topics such as ISO 27001 and SoC2

Requirements

Degree in Computer Science or a related field
5+ years of experience as an Application Security Engineer
Strong technical knowledge of supply chain security, authentication and authorization standards, common vulnerabilities, secure coding practices, and issue remediation
Deep interest in software security research with up-to-date knowledge of emerging threats and best practices
Solid understanding of modern web applications and microservice architectures
DevSecOps and programming experience with ability to work closely with engineering teams
Fluent in English; German is a plus

What Success Looks Like

A security-aware engineering culture with teams consistently applying secure coding practices
Robust supply chain and vulnerability management with timely remediation across the organization
Enterprise-grade compliance maintained across ISO 27001, SoC2, and related certifications
Continuously improving security posture supported by strong automated tooling and processes
KNIME products trusted by enterprise customers as secure, reliable, and compliant

What we offer

Security with impact: Shape the security posture of products used by thousands of data professionals and Fortune 500 companies worldwide.

Ownership & influence: Define and elevate security standards across teams in a company where user trust and open-source principles matter.

Collaboration at depth: Work closely with experienced engineers, architects, and IT specialists in a transparent, international environment.

Learning: Continuous learning through hands-on challenges, peer exchange, and exposure to cutting-edge security and AI topics.

Sports: Subsidized gym memberships and sport courses in select locations.

Flexibility: Hybrid or remote options (depending on location) and flexible working hours to support your work-life balance.

Укрепление и масштабирование практик безопасности приложений в KNIME, обеспечение соответствия продуктов, используемых тысячами специалистов по данным и компаниями из списка Fortune 500, стандартам безопасности корпоративного уровня.

Обзор роли

В качестве инженера по безопасности приложений вы будете движущей силой осведомленности, поддержки и инженерии безопасности в организации разработки программного обеспечения KNIME. Вы будете встраивать безопасность при проектировании в SDLC, управлять рисками цепочки поставок и уязвимостями, а также тесно сотрудничать с инженерами, архитекторами, командами DevSecOps и IT/ISMS для постоянного повышения уровня безопасности.

Повышение осведомленности о безопасности программного обеспечения в KNIME, особенно в организации разработки программного обеспечения
Организация и проведение внутренних тренингов и семинаров по темам безопасности, таким как OWASP Top Ten
Партнерство с архитекторами программного обеспечения и инженерными командами для встраивания лучших практик безопасности на ранних этапах SDLC
Отслеживание использования сторонних библиотек с помощью технологий SBOM, проверка проблем безопасности и обеспечение своевременного устранения
Улучшение автоматизированных инструментов и процессов для повышения уровня безопасности совместно с командой DevSecOps и руководителями инженерных отделов
Проведение периодических внутренних тестов на проникновение и координация внешних тестов на проникновение, включая последующие действия и отслеживание проблем
Сотрудничество с командами IT и ISMS по вопросам соответствия и сертификации, таким как ISO 27001 и SoC2
Культура инженерной безопасности с осведомленностью, где команды последовательно применяют безопасные методы кодирования
Надежное управление цепочкой поставок и уязвимостями с своевременным устранением в масштабах всей организации
Поддержание соответствия корпоративного уровня стандартам ISO 27001, SoC2 и связанным с ними сертификациям
Постоянное улучшение уровня безопасности, поддерживаемое надежными автоматизированными инструментами и процессами
Продукты KNIME, которым доверяют корпоративные клиенты как безопасные, надежные и соответствующие требованиям

Степень в области компьютерных наук или смежной области
5+ лет опыта работы в качестве инженера по безопасности приложений
Глубокие технические знания в области безопасности цепочки поставок, стандартов аутентификации и авторизации, распространенных уязвимостей, безопасной практики кодирования и устранения проблем
Глубокий интерес к исследованиям в области безопасности программного обеспечения с актуальными знаниями о возникающих угрозах и лучших практиках
Твердое понимание современных веб-приложений и микросервисных архитектур
Опыт работы с DevSecOps и опыт программирования с возможностью тесного сотрудничества с инженерными командами
Свободное владение английским языком; немецкий язык будет плюсом

Местоположение: Берлин / Констанц

Тип занятости: Полная занятость

Безопасность с влиянием: Формируйте уровень безопасности продуктов, используемых тысячами специалистов по данным и компаниями из списка Fortune 500 по всему миру.

Владение и влияние: Определяйте и повышайте стандарты безопасности в командах компании, где доверие пользователей и принципы открытого исходного кода имеют значение.

Глубокое сотрудничество: Тесно сотрудничайте с опытными инженерами, архитекторами и IT-специалистами в прозрачной международной среде.

Обучение: Непрерывное обучение посредством практических задач, обмена опытом с коллегами и знакомства с передовыми темами в области безопасности и искусственного интеллекта.

Спорт: Субсидируемые абонементы в спортзал и спортивные курсы в отдельных местах.

Гибкость: Гибридные или удаленные варианты (в зависимости от местоположения) и гибкий рабочий график для поддержки баланса между работой и личной жизнью.

Application Security Engineer (m/f/d) in Konstanz or Berlin

Mission

Role Overview

Responsibilities

Requirements

What Success Looks Like

What we offer

Application Security Engineer (m/f/d) in Konstanz or Berlin

Mission

Role Overview

Responsibilities

Requirements

What Success Looks Like

What we offer

Подходит ли тебе эта вакансия?

Ключевые навыки

Оценка зарплаты

Похожие вакансии