Einleitung
--------------------------------------

Das Lernportal sind etablierte Träger der Kinder- und Jugendhilfe . Für die Entwicklung und den sicheren Betrieb unserer digitalen Fachanwendungen suchen wir einen erfahrenen Softwareentwickler (m/w/d), der moderne Anwendungsentwicklung mit fundierten Kenntnissen der IT-Sicherheit verbindet.
Unsere Anwendungen verarbeiten besonders schützenswerte Daten. Deshalb stehen Datenschutz, Mandantentrennung, sichere Authentifizierung und eine unabhängige, dauerhaft betreibbare Softwarearchitektur im Mittelpunkt.


Aufgaben
--------------------------------------
Ihre Aufgaben- Entwicklung und Weiterentwicklung moderner Web- und Fachanwendungen
- Backend-Entwicklung mit Node.js und/oder Java
- Entwicklung und Anbindung sicherer REST- und API-Schnittstellen
- Umsetzung sicherer Authentifizierungs- und Berechtigungssysteme
- Einrichtung von 2-Faktor-Authentifizierung, rollenbasierten Zugriffen und sicheren Sitzungen
- Gewährleistung einer konsequenten Mandantentrennung
- Entwicklung und Optimierung von Datenbankstrukturen, insbesondere mit PostgreSQL
- Containerisierung und Bereitstellung der Anwendungen mit Docker
- Aufbau und Pflege automatisierter CI/CD- und Sicherheitsprüfungen
- Durchführung und Auswertung von SAST-, DAST-, Dependency- und Container-Scans
- Absicherung von Datei-Uploads, öffentlichen Zugangscodes und externen Schnittstellen
- Umsetzung von Datenschutz-, Lösch- und Aufbewahrungskonzepten
- Prüfung bestehenden Codes auf Sicherheitslücken und technische Abhängigkeiten
- Dokumentation der Architektur, Sicherheitsmaßnahmen und Deployment-Prozesse
- Zusammenarbeit mit Geschäftsführung, Fachabteilungen und externen Sicherheitsexperten






Profil
--------------------------------------
- Ihr ProfilAbgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
- Mehrjährige Erfahrung in der professionellen Software- oder App-Entwicklung
- Sehr gute Kenntnisse in Node.js, TypeScript und/oder Java
- Erfahrung mit modernen Frontend-Technologien, vorzugsweise React oder vergleichbaren Frameworks
- Sicherer Umgang mit PostgreSQL oder anderen relationalen Datenbanken
- Erfahrung mit Docker, Git und automatisierten Deployment-Prozessen
- Kenntnisse in GitHub Actions oder vergleichbaren CI/CD-Systemen
- Fundierte Kenntnisse der OWASP Top 10 und sicherer Softwareentwicklung
- Erfahrung mit Authentifizierung, 2FA, Session-Management, RBAC und Mandantenarchitekturen
- Kenntnisse in Werkzeugen wie Trivy, Semgrep, CodeQL, Dependabot, OWASP ZAP oder vergleichbaren Lösungen
- Verständnis für DSGVO, Datenschutz durch Technikgestaltung und den Schutz besonders sensibler personenbezogener Daten
- Strukturierte, verantwortungsbewusste und selbstständige Arbeitsweise
- Sehr gute Deutschkenntnisse



Besonders willkommen sind Erfahrungen mit- Anwendungen im Sozial-, Gesundheits- oder Bildungswesen
- sicheren Cloud- und EU-Hosting-Architekturen
- Keycloak oder vergleichbaren Identity- und Access-Management-Systemen
- Penetrationstests und Threat Modeling
- verschlüsselten Datenbanken, Dateien und Backups
- Protokollierung und Monitoring ohne unnötige personenbezogene Daten
- Kubernetes oder anderen Container-Orchestrierungssystemen
- Mobile-App-Entwicklung






Vorteile
--------------------------------------



Das bieten wir

- Eine verantwortungsvolle Position mit direktem Einfluss auf die technische Gesamtarchitektur
- Entwicklung sinnvoller digitaler Lösungen für die Kinder- und Jugendhilfe
- Kurze Entscheidungswege und enge Zusammenarbeit mit der Geschäftsführung
- Gestaltungsspielraum bei Technologieauswahl, Architektur und Sicherheitsstandards
- Langfristige Entwicklungsperspektive in einer wachsenden Unternehmensgruppe
- Moderne und anbieterunabhängige Softwarearchitektur
- Möglichkeit, verbindliche Entwicklungs- und Sicherheitsstandards aktiv mitzugestalten






Kontaktinformationen
-------------------------------