{"id":3072601,"url":"https://alion.io/job/about-you-junior-application-security-engineer-all-genders-4","title":"Junior Application Security Engineer (all genders)","company":{"id":3531,"name":"About You","domain":"aboutyou.de","url":"https://alion.io/company/aboutyou","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"SmartRecruiters","truth_index":{"grade":"B","score":75,"open_postings":25,"ghost_share":0,"stale_share":1,"repost_share":0,"time_to_fill_p50_days":30,"computed_at":"2026-10-30T05:48:23Z"}},"role":"Security","role_family":"Security","seniority":"junior","employment_type":"full_time","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Hamburg, Germany"],"countries":["DE"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":50000,"max":62000,"currency":"EUR","period":"year","gross":null,"usd_annual":69262},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AWS","optional":false},{"name":"GitLab CI","optional":false},{"name":"Kubernetes","optional":false},{"name":"Python","optional":false},{"name":"Akamai","optional":true},{"name":"Azure","optional":true},{"name":"CI/CD","optional":true},{"name":"Cloudflare","optional":true},{"name":"GCP","optional":true},{"name":"JavaScript","optional":true},{"name":"Laravel","optional":true},{"name":"PHP","optional":true},{"name":"Threat Modeling","optional":true}],"status":"live","first_seen_at":"2026-10-22T09:47:56Z","employer_posted_date":"2026-10-22","last_verified_at":"2026-10-30T07:54:01Z","board_verified":true,"closed_at":null,"days_open":8,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":8},"description":"ABOUT YOU gehört zu den am schnellsten wachsenden E-Commerce-Unternehmen Europas. Mit Standorten in Hamburg und Berlin bringen wir Mode und Technologie zusammen. Unsere Mission ist es, Online-Shopping neu zu denken und persönlicher zu gestalten. Dafür braucht es mehr als nur gute Ideen. Es braucht Menschen, die Eigeninitiative zeigen und den Status quo hinterfragen. Wir setzen auf flache Hierarchien, direkte Kommunikation und pragmatische Entscheidungen. Bei uns gibt es keine langen Abstimmungswege. Wir arbeiten engagiert und legen gleichzeitig Wert darauf, die gemeinsame Zeit zu genießen, sei es beim Team-Lunch, bei After-Work-Drinks, auf Firmenevents oder bei einem schnellen Kaffee zwischen zwei Meetings.\n Wir suchen einen Junior Application Security Engineer (all genders) zur Verstärkung unseres Application-Security-Teams innerhalb der IT-Sicherheitseinheit, die sich dem Schutz unseres Onlineshops, unserer Unternehmenssysteme und unserer Kunden widmet.\nIn dieser Rolle gehst du gezielt gegen interne Systeme vor (Pentesting/Ethical Hacking) sowie planst und implementierst Sicherheitsmaßnahmen zum Schutz unserer Infrastruktur, Anwendungen und Daten. Du arbeitest eng mit anderen Security Engineers, Entwickler:innen und IT-Teams zusammen, um Security Best Practices zu gewährleisten, Sicherheitsprozesse zu automatisieren und auf neue Bedrohungen zu reagieren. Die Stelle umfasst folgende Aufgaben:\nDurchführung regelmäßiger Penetrationstests und Code-Reviews\nBeratung bei der Einrichtung und Wartung von Anwendungen und Infrastruktur (in der Regel gehostet in AWS/Kubernetes)\nTriage und Behebung/Verfolgung von Überwachungsereignissen (Monitoring Events)\nOptimierung und Automatisierung von Sicherheitsprüfprozessen. Dies kann auch den Aufbau von Angriffsinfrastruktur, das Schreiben von Python-Skripten und die Implementierung von Security Scans in GitLab CI beinhalten\nMitwirkung an Incident-Response-Aktivitäten im SOC, einschließlich gelegentlicher 24/7-Rufbereitschaft\n Mindestens ein Jahr Erfahrung im Bereich Application Security\nFähigkeit zur Durchführung aktiver Sicherheitsbewertungen von Anwendungen (Application Security Assessments) und Penetrationstests\nNice to have:\nEntwicklung und Scripting in Python (erforderlich; PHP, JavaScript oder Go bevorzugt)\nArchitektur sicherer Systeme mittels Bedrohungsmodellierung (Threat Modeling) und Security-Engineering-Praktiken\nDurchführung sicherer Code-Reviews über verschiedene Cloud-Umgebungen hinweg (AWS/GCP bevorzugt; Azure von Vorteil)\nDurchführung von Red-Teaming-Operationen und offensiven Sicherheitsstrategien\nZertifikate: z. B. OSCP, OSWP etc.\nKenntnisse in Laravel / PHP\nFähigkeit, JavaScript zu lesen und zu verstehen\nFähigkeit, Go zu lesen und zu verstehen\nErfahrung mit Incident-Response-Aktivitäten\nErfahrung mit Web Application Firewalls (WAF) und CDN-Anbietern (z. B. Cloudflare, Akamai)\nErfahrung mit GitLab CI/CD-Pipelines\n Deine Vorteile bei uns auf einen Blick: Besuche unsere Benefits-Seite.\nBewirb dich einfach online über unsere Karriereseite - wir melden uns schnellstmöglich mit einem Feedback bei dir!\nEin Ort, an dem Du Du sein kannst.\nWir sehen es als unsere Verantwortung, ein Umfeld zu schaffen, in dem sich alle so willkommen fühlen können, wie sie sind.\nUnterschiedliche Hintergründe und Perspektiven machen uns stärker und prägen unsere Kultur.\nWofür wir intern stehen, dafür stehen wir auch als Marke: Akzeptanz, Inklusion und ein fairerer Umgang mit Mode.","description_format":"text","description_chars":3466,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"German","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Germany","iso":"DE","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Application Security","E-commerce Platforms","Marketplaces"],"lifecycle":[{"event":"open","at":"2026-10-22T09:54:13Z"}],"visa":[],"liveness":{"score":63,"band":"ok","label":"Likely open","p_open":1,"p_active":0.632,"p_room":1,"age_days":7,"expected_fill_days":30,"reasons":["conf:2","stale_co","velocity","win:early","comp:junior,brand"],"computed_at":"2026-10-30T05:48:23Z"},"pay":{"stated_usd_annual":69262,"is_top_pay":false},"html_url":"https://alion.io/job/about-you-junior-application-security-engineer-all-genders-4","json_url":"https://alion.io/job/about-you-junior-application-security-engineer-all-genders-4.json","meta":{"generated_at":"2026-10-30T11:32:47Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":16510,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-31T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":3531},"rest":"https://alion.io/mcp/rest/get_company?id=3531"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fabout-you-junior-application-security-engineer-all-genders-4"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fabout-you-junior-application-security-engineer-all-genders-4"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fabout-you-junior-application-security-engineer-all-genders-4"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/about-you-junior-application-security-engineer-all-genders-4\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fabout-you-junior-application-security-engineer-all-genders-4"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3072601}},{"tool":"search_jobs","arguments":{"company":"aboutyou.de","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3072601},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}