Seit 2012 entwickeln wir, die SD Software-Design GmbH, innovative und kundenspezifische Software-Lösungen. Unser "SD Labs"-Team ist die Speerspitze um neue Produkte und Technologien einzuführen und bestehende Produkte zu verbessern und zu unterstützen. Um unsere wachsende Nutzerbasis und unsere Infrastruktur von Grund auf sicher zu gestalten und zu halten, suchen wir Dich als Verstärkung für unser Team in Freiburg.

Wenn Du eine Leidenschaft für Security-Architektur, DevSecOps und die proaktive Jagd nach Schwachstellen hast, bist Du bei uns genau richtig.

Deine Mission: Sicherheit als Innovationstreiber

Als Teil des "SD Labs"-Teams bist Du nicht nur Prüfinstanz, sondern aktiver Mitgestalter. Du sorgst dafür, dass Sicherheit von der ersten Codezeile an mitgedacht wird (Security by Design).

• Security by Design: Du bist von der Konzeption bis zum Rollout neuer Features involviert, erstellst Threat Models und definierst robuste Sicherheitsarchitekturen.
• Secure Development: Du führst Security Code Reviews (insb. Python) durch, entwickelst aktiv an sicherheitskritischen Funktionen mit und hilfst unserem Entwicklungsteam, Sicherheit immer fest im Blick zu behalten.
• DevSecOps & Härtung: Du sicherst unsere CI/CD-Pipelines ab und bist verantwortlich für die Absicherung unserer Container-Infrastruktur (z. B. Docker).
• Analyse & Penetration Testing: Du analysierst bestehende Lösungen auf Schwachstellen, koordinierst oder führst Penetration Tests durch und leitest Maßnahmen zur Härtung ab.
• Monitoring & Response: Du unterstützt bei der Konzeption, Einführung und Überwachung von Security-Monitoring-Systemen und hilfst bei der Vorbereitung und Koordination von Security Incidents.

Anforderungen

• Kernkompetenz: Du bringst fundierte (Berufs-)Erfahrung im Bereich Cyber Security mit, idealerweise mit klarem Fokus auf Applikations- und Software-Sicherheit.
• Tech-Stack (Backend): Du programmierst sehr sicher in Python (Erfahrung mit FastAPI oder Django ist ein klares Plus).
• Tech-Stack (DevOps/DB): Du hast solide Erfahrung in der Container-Welt (z. B. Docker, Kubernetes) und im sicheren Umgang mit SQL-Datenbanken (inkl. ORMs).
• Security-Methoden: Threat Modeling und gängige Angriffsvektoren sind Dir bestens vertraut.
• Mindset: Eine proaktive, analytische und lösungsorientierte Arbeitsweise. Du hast eine schnelle Auffassungsgabe und die Fähigkeit, komplexe Systeme sicher zu durchdringen und zu verbessern.
• Team: Du bist kommunikationsstark, teilst Dein Wissen gerne und arbeitest leidenschaftlich im Team an innovativen Lösungen.

Wünschenswerte Kenntnisse

• Erfahrung mit Frontend-Technologien (JavaScript, HTML/CSS, React).
• Erfahrung mit Infrastructure as Code (IaC), z.B. mit Ansible.
• Einschlägige Zertifizierungen.

Was wir bieten

• Impact: Deine Arbeit schützt direkt über zwei Millionen Nutzer:innen und legt den Grundstein für sichere, zukünftige Produkte.
• Kreatives Umfeld: Als Teil unseres "SD Labs"-Teams arbeitest Du an den spannendsten und neuesten Themen des Unternehmens in einem jungen Team.
• Wachstum: Ein vielseitiges Aufgabengebiet, in dem Du Dich fachlich und persönlich stetig weiterentwickeln kannst.
• Arbeitsbedingungen : betriebliche Altersvorsorge, Beteiligung am Erfolg des Unternehmens in Form von quartalsweisen Bonuszahlungen, kostenfreie Getränke (Kaffee, Tee, Cola, Fanta, etc.) und Snacks, Sachbezug-/Fitness-Studio-Mitgliedschaft und weitere Benefits.