Java-Entwickler mit Schwerpunkt Identity & Security (REF5700T)

Deine Aufgabe Wir suchen einen hochqualifizierten Java Developer mit ausgeprägtem Sicherheitsbewusstsein , der ein Team beim Aufbau der nächsten Generation der Identity Provider-Plattform Deutschlands für die nationale Telematikinfrastruktur (TI) im Gesundheitswesen unterstützt. Diese Plattform ermöglicht Millionen von Nutzern im Gesundheitswesen den sicheren Zugang zu digitalen Gesundheitsdiensten und operiert in einer der sicherheitssensitivsten und compliance-getriebenen Umgebungen Europas. Als Senior Java Developer bist du verantwortlich für das Design und die Entwicklung hochsicherer Backend-Services, Authentifizierungs- und Autorisierungskomponenten sowie sicherheitskritischer Plattformfunktionen. Du spielst eine Schlüsselrolle dabei, sicherzustellen, dass Sicherheit in jeder Phase des Software-Entwicklungszyklus verankert ist – von der Architektur und Implementierung bis hin zu Deployment und Betrieb. Diese Rolle ist ideal für einen erfahrenen Java-Entwickler, der Freude daran hat, komplexe Sicherheitsherausforderungen zu lösen und resiliente Software auf Enterprise-Niveau zu entwickeln. Hauptaufgaben Design, Entwicklung und Betrieb sicherheitskritischer Backend-Services mit Java und Spring Boot. Aufbau und Wartung von Authentifizierungs- und Autorisierungsservices basierend auf OAuth 2.0, OpenID Connect und modernen Identity-Standards. Anwendung von Prinzipien der sicheren Softwareentwicklung während des gesamten Entwicklungszyklus. Identifikation, Bewertung und Minderung von Sicherheitsrisiken während des Systemdesigns und der Implementierung. Vorantreiben von Security-by-Design-Praktiken über die gesamte Plattform hinweg. Entwicklung sicherer APIs, Token-Services und identitätsbezogener Microservices. Implementierung sicherer Kommunikationsmechanismen einschließlich mTLS und zertifikatsbasierter Authentifizierung. Beitrag zu kryptografischen Lösungen einschließlich Key Management, Verschlüsselung, digitaler Signaturen und sicherer Credential-Verwaltung. Durchführung sicherheitsfokussierter Code-Reviews und proaktive Erkennung von Schwachstellen. Zusammenarbeit mit Architekten, Security Engineers, DevOps-Teams und QA-Spezialisten zur Sicherstellung sicherer und konformer Lösungen. Unterstützung bei Threat Modeling, Sicherheitsbewertungen, Behebung von Penetrationstestergebnissen und Audit-Aktivitäten. Übersetzung regulatorischer, Compliance- und Sicherheitsanforderungen in robuste technische Implementierungen. Verbesserung der Plattform-Resilienz, Observability und Incident-Response-Fähigkeiten. Dein Profil Wir suchen einen hochqualifizierten Senior Java Developer mit ausgeprägtem Sicherheitsbewusstsein , um sicherheitskritische Backend-Services für Deutschlands Identity-Provider-Plattform der nächsten Generation in der nationalen Telematikinfrastruktur im Gesundheitswesen zu entwickeln. Der ideale Kandidat verfügt über umfangreiche Java- und Spring-Boot-Expertise, tiefgreifendes Sicherheitswissen und Erfahrung mit Authentifizierungs- und Autorisierungssystemen. Muss-Kriterien Mindestens 5 Jahre nachgewiesene Erfahrung in der Softwareentwicklung Ausgeprägte Expertise in Java Ausgeprägte Expertise im Spring-Boot-Ökosystem Umfangreiche Erfahrung im Design und der Entwicklung von Backend-Anwendungen auf Enterprise-Niveau Tiefgreifendes Verständnis von verteilten Systemen Tiefgreifendes Verständnis von REST APIs Tiefgreifendes Verständnis von Microservices Tiefgreifendes Verständnis von ereignisgesteuerten Architekturen Ausgeprägte Datenbankerfahrung, vorzugsweise PostgreSQL Ausgeprägtes Security-First-Mindset und Leidenschaft für sichere Softwareentwicklung Solides Verständnis der OWASP Top 10 Solides Verständnis von Secure Coding Practices Solides Verständnis von Authentifizierung und Autorisierung Solides Verständnis von Threat Modeling Solides Verständnis von Secrets Management Solides Verständnis von Datenschutz Solides Verständnis von Security Testing Praktische Erfahrung mit Spring Security Praktische Erfahrung mit OAuth 2.0 Praktische Erfahrung mit OpenID Connect Praktische Erfahrung mit JWT Praktische Erfahrung mit mTLS Erfahrung in der Implementierung sicherer Authentifizierungs- und Autorisierungsmechanismen Gutes Verständnis der Grundlagen der Kryptografie Gutes Verständnis von Zertifikatsverwaltung Gutes Verständnis von PKI Gutes Verständnis von Key-Lifecycle-Management Erfahrung mit Git Erfahrung mit CI/CD-Pipelines Erfahrung mit automatisiertem Testen Erfahrung mit DevSecOps-Praktiken Ausgeprägtes Verständnis von Cloud-Native-Anwendungsentwicklung Über uns Als attraktivster Arbeitgeber Ungarns 2025 (laut repräsentativer Umfrage von Randstad) ist Deutsche Telekom IT Solutions eine Tochtergesellschaft der Deutsche Telekom Gruppe. Das Unternehmen bietet mit mehr als 5300 Mitarbeitern ein breites Portfolio an IT- und Telekommunikationsdienstleistungen. Wir haben Hunderte von Großkunden und Konzernen in Deutschland und anderen europäischen Ländern. DT-ITS erhielt 2019 den Best in Educational Cooperation Award von HIPA und wurde als ethischstes multinationales Unternehmen 2019 anerkannt. Das Unternehmen entwickelt seine vier Standorte in Budapest, Debrecen, Pécs und Szeged kontinuierlich weiter und sucht qualifizierte IT-Fachkräfte, die Teil des Teams werden möchten. Weitere Details Bitte beachte, dass unsere Remote-Work-Möglichkeit aufgrund europäischer Steuervorschriften nur innerhalb Ungarns verfügbar ist.