About The Company
Schwarz Digits ist eine führende IT- und Digitalisierungsplattform innerhalb der Schwarz Gruppe, die das technologische Fundament für digitale Entscheidungsfreiheit in Europa schafft. Als Teil der Schwarz Gruppe entwickeln wir innovative IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie für Schwarz Produktion und PreZero. Unser Ziel ist es, Unternehmen bei ihrer digitalen Transformation zu unterstützen, indem wir erstklassige Lösungen in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace anbieten. Wir sind unabhängig am Markt tätig und setzen auf eine agile, innovative Unternehmenskultur, die die digitale Zukunft Europas mitgestaltet. Bei uns profitieren Sie von kurzen Entscheidungswegen, Gestaltungsspielräumen und einem stabilen Fundament, um Ihre Karriere aktiv voranzutreiben.
About The Role
Als Web Application Pentester (m/w/d) bei Schwarz Digits sind Sie verantwortlich für die Identifikation und Behebung von Schwachstellen in Web-Anwendungen und APIs. Sie bringen tiefgehendes Know-how im Bereich der automatisierten Sicherheitsüberprüfung mit und setzen modernste Tools sowie KI-gestützte Lösungen ein, um die Sicherheitsstandards unserer Kunden und internen Systeme zu erhöhen. Sie analysieren komplexe Web-Apps sowie Schnittstellen wie REST, GraphQL und SOAP, führen automatisierte sowie manuelle Tests durch und optimieren kontinuierlich die Scan-Policies. Dabei arbeiten Sie eng mit Teams zusammen, um technische Herausforderungen in hybriden Netzwerkumgebungen (On-Premises & Cloud) zu bewältigen. Ihre proaktive, serviceorientierte Arbeitsweise trägt dazu bei, unsere Sicherheitsprozesse stetig zu verbessern und das Wissen im Team zu teilen.
Qualifications
- Abgeschlossenes Studium mit Schwerpunkt Informatik oder vergleichbare Qualifikation
- Mindestens 3 Jahre Berufserfahrung im Bereich Web Application Pentesting
- Sehr gute Deutschkenntnisse auf B2-Niveau sowie gute Englischkenntnisse auf B2/C1-Niveau
- Tiefgehendes Web-App Scanner & API-Know-how
- Erfahrung im Umgang mit gängigen DAST-Tools und automatisierten Scan-Setups
- Fundiertes Verständnis für moderne Schnittstellen wie REST, GraphQL und SOAP
- Programmier- und Script-Kenntnisse zur Automatisierung manueller Routinen
- Kenntnisse in Cloud-Technologien, Infrastruktur und Kubernetes sind von Vorteil
- Proaktive, serviceorientierte Arbeitsweise mit hoher Eigenmotivation
- Teamfähigkeit und Bereitschaft zur kontinuierlichen Weiterbildung
Responsibilities
- Verifizierung von Schwachstellen aus automatisierten Web Application Scans anhand fundierter Angriffsvektoren
- Identifikation und Eliminierung von False Positives, sowie kontinuierliche Optimierung der Scan-Policies
- Einsatz von KI-gestützten Tools und Automatisierungslösungen zur Effizienzsteigerung
- Tiefgehende und automatisierte Prüfung moderner Schnittstellen wie REST, GraphQL und SOAP auf Sicherheitslücken
- Sicherstellung des stabilen Betriebs von Sicherheitsscans in hybriden Netzwerken (On-Prem & Cloud)
- Eigenständiges Troubleshooting bei Routing-, Firewall- oder Infrastruktur-Herausforderungen
- Wissensweitergabe und Mentoring innerhalb des Teams, Dokumentation von Prozessen
- Bewertung bestehender Systeme und Abläufe hinsichtlich ihrer Aktualität sowie Priorisierung der Aufgaben
Benefits
- Attraktives Gehaltspaket und leistungsbezogene Boni
- Flexible Arbeitszeiten und Möglichkeiten für Remote-Arbeit
- Weiterbildungs- und Entwicklungsmöglichkeiten in einem innovativen Umfeld
- Teilnahme an Fachkonferenzen und Schulungen
- Modern ausgestatteter Arbeitsplatz und technologische Ausstattung
- Gesundheits- und Wellnessangebote
- Offene Unternehmenskultur mit flachen Hierarchien
Equal Opportunity
Schwarz Digits fördert eine vielfältige und inklusive Arbeitsumgebung. Wir setzen uns für Chancengleichheit ein und begrüßen Bewerbungen von Menschen aller Hintergründe, unabhängig von Geschlecht, Alter, Religion, Behinderung oder sexueller Orientierung. Vielfalt bereichert unser Team und trägt maßgeblich zu unserem Erfolg bei.
DE
