Informationssicherheitsingenieur – Anwendungssicherheit

Camunda ist die Unternehmensplattform für Agenten-Orchestrierung, die es Unternehmen ermöglicht, KI-Agenten, Personen und Systeme über komplexe, durchgängige Geschäftsprozesse hinweg zu koordinieren. Mit integrierter Governance, Überprüfbarkeit und menschlicher Aufsicht gibt Camunda Unternehmen die Kontrolle, die sie benötigen, um KI von der Pilotphase in die Produktion zu überführen – sicher und im großen Maßstab. Camunda genießt das Vertrauen von über 700 Organisationen weltweit, darunter neun der zehn größten US-Banken, und hilft Unternehmen dabei, ihre betriebliche Effizienz zu steigern, die Wertschöpfungszeit zu verkürzen und bessere Kundenerlebnisse zu bieten.

Völlig abgelegen und global sind wir mitten in etwas Größerem: der Transformation zu einer AI-First-Organisation, die auf unserer eigenen Plattform aufbaut. Wir nutzen Agentic AI, um intelligente Prozesse zu automatisieren, zu orchestrieren und den menschlichen Beitrag in jedem Team zu steigern.

Aufnahme in die Top 100 Next Unicorn-Liste von GP Bullhound, Zertifizierung „Great Place to Work 2025“. Visionär im Gartner® Magic Quadrant™ für Business Orchestration and Automation Technologies im Jahr 2025. Platz 3 in Flexas flexibelsten Unternehmen 2026. Wir wachsen schnell und sind auf der Suche nach Top-Talenten für unser Team. Wenn Sie sinnvolle Arbeit und sichtbare Wirkung wünschen und etwas wirklich Seltenes in Ihren Lebenslauf aufnehmen möchten, lesen Sie weiter.

Über die Rolle

Hallo! Wir stellen einen Informationssicherheitsingenieur mit Schwerpunkt Anwendungssicherheit ein, um unser Informationssicherheitsteam bei Camunda zu verstärken.

Wir sind ein Team, das die Sicherheit ernst nimmt, ohne dass es sich wie eine verschlossene Tür anfühlt. Wir arbeiten auf transparente und unkomplizierte Weise und legen Wert darauf, die Arbeit richtig zu erledigen, anstatt nur ein Compliance-Kästchen anzukreuzen.

Sie arbeiten Seite an Seite mit unseren F&E-Ingenieuren: Überprüfen Sie Designs, erstellen Sie Bedrohungsmodelle für neue Funktionen, vertiefen Sie sich in den Code und helfen Sie Teams, gute, risikobasierte Entscheidungen über die auftretenden Schwachstellen zu treffen. Sie helfen auch beim Aufbau der internen Tools, die diese Arbeit skalierbar machen, einschließlich unserer CVE-Registrierung und der LLM-unterstützten Arbeitsabläufe, die wir zur Analyse von Code und Triage-Ergebnissen verwenden.

Camunda ist ein AI-First-Unternehmen, und InfoSec bildet da keine Ausnahme: KI-Agenten sind Teil unserer Codeüberprüfung, der Bewertung von Schwachstellen und der Entwicklung unserer Tools. Gestalten Sie mit, wie das funktioniert.

Dies ist eine praktische Rolle für jemanden, der bereits über solide AppSec-Grundlagen verfügt und sich weiterentwickeln möchte. Da wir ein generalistisches Team sind, nehmen Sie auch an unserem Bereitschaftsdienst und der Reaktion auf Vorfälle teil und erhalten Einblick in andere Sicherheitsbereiche. Die meiste Zeit verbringen Sie jedoch mit Ingenieuren und dem Aufbau und der Wartung interner Tools und Prozesse.

Was Sie tun werden

•
Schwachstellenmanagement: Triage-Ergebnisse aus SCA, Container- und Code-Scans, externen Berichten und internen Sicherheitstests; beurteilen, ob Camunda tatsächlich betroffen ist; Behebung/Abschwächung/Akzeptanz mit der Technik vereinbaren und bis zur Freigabe durchführen.

•
Bedrohungsmodellierung und Sicherheitsüberprüfungen: Führen Sie Sitzungen zur Bedrohungsmodellierung und Entwurfsüberprüfungen mit Forschungs- und Entwicklungsteams für neue Funktionen und Architekturänderungen durch und setzen Sie die Ergebnisse in konkrete, priorisierte Maßnahmen um.

•
Code-Analyse mit LLMs: Verwenden und verbessern Sie LLM-unterstützte Tools (Agenten, Eingabeaufforderungen, wiederverwendbare Fähigkeiten), um Code zu überprüfen, Ergebnisse zu validieren und Probleme zu reproduzieren, während Sie gleichzeitig Ihr eigenes Urteilsvermögen anwenden, um zu erkennen, wann das Modell falsch ist.

•
Erstellen Sie interne Sicherheitstools: Tragen Sie zur CVE-Registrierung und der zugehörigen Automatisierung bei, die Scanner, Engineering-Teams und Kundenkommunikation verbindet. Ein Großteil davon ist auf Camunda selbst gebaut.

•
Helfen Sie Ingenieuren dabei, standardmäßig die sichere Aufgabe zu erfüllen: Fragen zu beantworten, Pull-Requests zu überprüfen, Richtlinien zu verbessern und gelegentlich eine Sitzung oder einen Workshop durchzuführen.

•
Bereitschaftsdienst und Reaktion auf Vorfälle: Teilen Sie die InfoSec-Bereitschaftsrotation mit den anderen Ingenieuren und helfen Sie bei der Untersuchung und Lösung von Sicherheitsvorfällen.

•
Unterstützen Sie das gesamte Team: Helfen Sie beim Verfassen von Sicherheitshinweisen für unsere Kunden, beantworten Sie Fragen zur Kundensicherheit und unterstützen Sie Audits.

Was Sie für die Rolle mitbringen

•
Etwa 3+ Jahre Erfahrung in der Sicherheits- oder Softwareentwicklung, davon mindestens 2 Jahre im Bereich Anwendungs- oder Produktsicherheit (AppSec, Produktsicherheit, Pentesting oder eine sicherheitsorientierte Entwicklerrolle zählen alle).

•
Erfahrung in einem SaaS- oder Softwareproduktunternehmen, enge Zusammenarbeit mit Ingenieurteams, die häufig moderne CI/CD- und Cloud-Umgebungen nutzen.

•
Praktische Schwachstellentriage: Sie haben mit Tools wie Snyk, Trivy, Semgrep, CodeQL oder ähnlichem gearbeitet, können ein echtes Problem von einem Fehlalarm unterscheiden und können im Kontext erklären, wie ausnutzbar etwas tatsächlich ist (CVSS, Ausnutzbarkeit, Konfiguration).

•
Erfahrung in der Bedrohungsmodellierung und Designüberprüfung (z. B. STRIDE) auf realen Systemen, idealerweise Web-Apps, APIs oder verteilten Diensten.

•
Sie lesen und schreiben Code. Sie beherrschen Java (Camunda basiert darauf) gut genug, um einen Datenfluss zu verfolgen und einen Sicherheitsfehler zu erkennen. Sie können Skripte und kleine Tools schreiben und mit Überprüfung zu einer vorhandenen Codebasis beitragen.

•
Sie bauen mit KI, nicht nur mit ihr chatten. Sie verwenden in Ihrer täglichen Arbeit KI-Programmierungsagenten (Claude Code, Cursor, Copilot oder ähnliches), um Tools zu schreiben, Code zu analysieren oder Aufgaben zu automatisieren. Und Sie wissen, dass ihre Ergebnisse noch einer zweiten Prüfung bedürfen, insbesondere wenn es um Sicherheit geht.

•
Klare, freundliche Kommunikation mit Ingenieuren. Sie sehen sich als Wegbereiter, nicht als Gatekeeper, und Sie können Menschen, die keine Sicherheitsspezialisten sind, Risiken erklären.

Schön zu haben

•
Etwas Python- und/oder JavaScript-Erfahrung oder Erfahrung im Erstellen interner Tools.

•
Bereitschaft, Camunda zu erlernen und zu nutzen, da wir einen Großteil unserer eigenen Sicherheitsautomatisierung darauf aufbauen. Vorherige BPMN-/Workflow-Erfahrung ist von Vorteil.

•
Erfahrung in der Reaktion auf Sicherheitsvorfälle oder in der Teilnahme an einer Bereitschaftsrotation.

•
Gefährdung durch Sicherheitshinweise, CVE-Offenlegung oder Bug-Bounty-Programme.

•
Kenntnisse über KI/LLM-Sicherheitsrisiken (OWASP Top 10 für LLMs/Agenten-Apps, Prompt-Injection, Tool-Missbrauch).…

Quelle: Jobspresso (https://jobspresso.co/job/information-security-engineer-application-security/)