Senior Softwareentwickler / IT-Security Engineer (m/w/d) ...

Einleitung

--------------------------------------

Das Lernportal sind etablierte Träger der Kinder- und Jugendhilfe . Für die Entwicklung und den sicheren Betrieb unserer digitalen Fachanwendungen suchen wir einen erfahrenen Softwareentwickler (m/w/d), der moderne Anwendungsentwicklung mit fundierten Kenntnissen der IT-Sicherheit verbindet.

Unsere Anwendungen verarbeiten besonders schützenswerte Daten. Deshalb stehen Datenschutz, Mandantentrennung, sichere Authentifizierung und eine unabhängige, dauerhaft betreibbare Softwarearchitektur im Mittelpunkt.

Aufgaben

• --------------------------------------
• Ihre Aufgaben- Entwicklung und Weiterentwicklung moderner Web- und Fachanwendungen

• Backend-Entwicklung mit Node.js und/oder Java
• Entwicklung und Anbindung sicherer REST- und API-Schnittstellen
• Umsetzung sicherer Authentifizierungs- und Berechtigungssysteme
• Einrichtung von 2-Faktor-Authentifizierung, rollenbasierten Zugriffen und sicheren Sitzungen
• Gewährleistung einer konsequenten Mandantentrennung
• Entwicklung und Optimierung von Datenbankstrukturen, insbesondere mit PostgreSQL
• Containerisierung und Bereitstellung der Anwendungen mit Docker
• Aufbau und Pflege automatisierter CI/CD- und Sicherheitsprüfungen
• Durchführung und Auswertung von SAST-, DAST-, Dependency- und Container-Scans
• Absicherung von Datei-Uploads, öffentlichen Zugangscodes und externen Schnittstellen
• Umsetzung von Datenschutz-, Lösch- und Aufbewahrungskonzepten
• Prüfung bestehenden Codes auf Sicherheitslücken und technische Abhängigkeiten
• Dokumentation der Architektur, Sicherheitsmaßnahmen und Deployment-Prozesse
• Zusammenarbeit mit Geschäftsführung, Fachabteilungen und externen Sicherheitsexperten

Profil

--------------------------------------

• Ihr ProfilAbgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Mehrjährige Erfahrung in der professionellen Software- oder App-Entwicklung
• Sehr gute Kenntnisse in Node.js, TypeScript und/oder Java
• Erfahrung mit modernen Frontend-Technologien, vorzugsweise React oder vergleichbaren Frameworks
• Sicherer Umgang mit PostgreSQL oder anderen relationalen Datenbanken
• Erfahrung mit Docker, Git und automatisierten Deployment-Prozessen
• Kenntnisse in GitHub Actions oder vergleichbaren CI/CD-Systemen
• Fundierte Kenntnisse der OWASP Top 10 und sicherer Softwareentwicklung
• Erfahrung mit Authentifizierung, 2FA, Session-Management, RBAC und Mandantenarchitekturen
• Kenntnisse in Werkzeugen wie Trivy, Semgrep, CodeQL, Dependabot, OWASP ZAP oder vergleichbaren Lösungen
• Verständnis für DSGVO, Datenschutz durch Technikgestaltung und den Schutz besonders sensibler personenbezogener Daten
• Strukturierte, verantwortungsbewusste und selbstständige Arbeitsweise
• Sehr gute Deutschkenntnisse

Besonders willkommen sind Erfahrungen mit- Anwendungen im Sozial-, Gesundheits- oder Bildungswesen

• sicheren Cloud- und EU-Hosting-Architekturen
• Keycloak oder vergleichbaren Identity- und Access-Management-Systemen
• Penetrationstests und Threat Modeling
• verschlüsselten Datenbanken, Dateien und Backups
• Protokollierung und Monitoring ohne unnötige personenbezogene Daten
• Kubernetes oder anderen Container-Orchestrierungssystemen
• Mobile-App-Entwicklung

Vorteile

• --------------------------------------
• Das bieten wir

• Eine verantwortungsvolle Position mit direktem Einfluss auf die technische Gesamtarchitektur
• Entwicklung sinnvoller digitaler Lösungen für die Kinder- und Jugendhilfe
• Kurze Entscheidungswege und enge Zusammenarbeit mit der Geschäftsführung
• Gestaltungsspielraum bei Technologieauswahl, Architektur und Sicherheitsstandards
• Langfristige Entwicklungsperspektive in einer wachsenden Unternehmensgruppe
• Moderne und anbieterunabhängige Softwarearchitektur
• Möglichkeit, verbindliche Entwicklungs- und Sicherheitsstandards aktiv mitzugestalten

Kontaktinformationen

-------------------------------