Senior Application Security Engineer (all genders)
Distribusion is the world’s leading ground transportation marketplace and gives travellers seamless access to ground transportation online, from search to ticket purchase. We have built a cutting-edge B2B technology platform that connects bus, rail and ferry operators in 70+ countries with the biggest online retailers including Google Maps and Booking.com.
We are shaping the future of travel and building the largest global network of transport providers and retailers. We are one of the fastest growing startups in travel, backed by leading venture capital investors including TQ Ventures, Lightrock, Creandum, and Northzone, and are headquartered in Berlin, Germany. Following our recent $80m Series C funding, we are ready to push beyond.
We are looking for our first dedicated Application Security Engineer to build our AppSec practice from the ground up. This is a greenfield opportunity with a real attack surface: public partner-facing APIs, payment flows, and active bug bounties. You will own secure development, define what gets reviewed, implement security gates, build the "paved road" for ~150 engineers, and see the impact of your work in production within weeks.
What you will do:
Lead threat modeling and secure design reviews for high-risk changes, partner integrations, and payment flows.
Implement, tune, and enforce security gates in GitLab CI/CD (SAST, SCA, secrets scanning, and DAST) while minimizing developer friction.
Act as the primary technical owner for triaging, reproducing, and prioritizing findings from bug bounties, partner pentests, and automated scanners.
Work hands-on with the DevOps team to implement GCP organizational policies, IAM least-privilege architectures, and Cloud Armor (WAF/rate limiting).
Establish a security-champions network across engineering squads and leverage automation/AI-assisted tooling to scale code reviews effectively.
Workplace:
We are a remote-first company with teams located around the Globe.
Also, the HQ office is in Berlin, where the team often meets.
Who you are:
You bring 5+ years in AppSec (or 3+ years plus a strong software engineering/web-pentesting background), with a track record of true ownership.
You read and write production code (Python, Go, TypeScript, Ruby, etc.) and deeply understand web frameworks, CI/CD, and Kubernetes.
You have deep knowledge of web and API security, specifically authentication/authorization models (OAuth2, JWT), rate limiting, tenant isolation, IDOR, and XSS.
You have strong cloud security fundamentals (GCP preferred), specifically regarding public exposure, secrets hygiene, and WAF rules.
You prioritize by real-world risk, propose trade-offs rather than demanding perfection, and communicate complex risks plainly to engineers and leadership.
Bonus Points: You have experience securing high-volume, multi-tenant B2B APIs and utilizing AI tooling to accelerate triage and review.
What you can expect:
You will join a fast-paced travel tech company with a flat organizational structure.
You will have exciting opportunities, ownership, and responsibility and contribute directly to the success of the company.
You will join an international team of talented and driven people with a clear mission. Expect your colleagues to inspire, support and challenge you every day!
We have a flexible work policy with the option of working remotely and international opportunities arising as we continue to expand our global footprint – Our heart is in Berlin, but you’ll find us across the globe.
You will get a competitive salary.
Our hiring team for this role:
Your Talent Partner (TP) and point of contact is Lorena Rebenciuc, and the Hiring Manager (HM) is Ilya Isakov.
For any queries, contact your Talent Partner at
Do you want to work on a product that is used by millions of people daily with a high load, availability and scalability, and most advanced technology? Come join us!
Find more English Speaking Jobs in Germany on Arbeitnow
Skills
- Information technology
- bachelor's degree
Similar roles
Ausbildung zum*zur Elektroniker*in (d/m/w) für Betriebstechnik
AZV Südholstein·Hetlingen, Germany
Starte Deine berufliche Zukunft beim AZV Südholstein! Du suchst einen Beruf mit Zukunft? Du interessierst Dich für Naturwissenschaften und Technik? Dir sind Umwelt- und Ressourcenschutz wichtig? Dann bist Du bei uns richtig! Eine Ausbildung beim AZV Südholstein bietet beste Voraussetzungen für eine berufliche Zukunft in der Wasserwirtschaft. Der Abwasser-Zweckverband Südholstein ist für die Abwasserbeseitigung im Südwesten von Schleswig-Holstein zuständig. Mit…
- Full-time
- Blue Card — tied; settle 21–33mo
Softwarearchitekt Modernisierung (m/w/d)
FERCHAU – Connecting People and Technologies·Jena, Germany
Menschen und Technologien zu verbinden, den Perfect Match für unsere Kunden zu gestalten, immer die richtigen Expert:innen für die jeweilige Herausforderung zu finden - das ist unser Anspruch bei FERCHAU und dafür suchen wir dich: als ambitionierte:n Kolleg:in, der:die wie wir Technologien auf die nächste Stufe bringen möchte. Wir realisieren spannende Projekte für namhafte Kunden in allen Technologiebereichen und für…
- Full-time
- Blue Card — tied; settle 21–33mo
Elektroniker für Betriebstechnik m/w/d ohne Rufbereitschaft mit bis zu 35 Urlaubstagen
SPIE Efficient Facilities GmbH·Dresden, Germany
Bonjour, Servus, Grüezi und Hallo, wir sind SPIE Germany Switzerland Austria. Wir - das sind 20.000 Technikbegeisterte an 250 Standorten in Deutschland, der Schweiz, Österreich und darüber hinaus, die sich gemeinsam mit unseren Kunden für eine klimafreundliche und digitale Zukunft stark machen. Mit unserer umfassenden Expertise und Begeisterung für technische Dienstleistung geben wir das Beste für unsere Kunden - jeden…
- Full-time
- Blue Card — tied; settle 21–33mo
Customer Experience Representative
Prop Firm Match Global – FZCO·Germany
About PFM Prop Firm Match Global FZCO is a leading platform for discovering, comparing, and selecting top proprietary trading firms. We provide traders with tools and features to easily compare challenge details, read verified reviews, see accurate payout data, and much more. We're a fast-moving, fully remote team with members from all around the world caring deeply about the quality…
- Remote
- Full-time
- Blue Card — tied; settle 21–33mo
UGC Creator (m) 40+ für Männerpflege | Freelance & Remote
Adshub GmbH·Frankfurt am Main, Germany
Wir sind ADSHUB, eine Performance-Creative-Agentur mit Fokus auf wirkungsstarke Meta Ads und skalierbare Creative-Konzepte für E-Commerce-Marken. Für einen unserer Kunden aus dem Bereich Männerpflege & Skincare suchen wir aktuell männliche UGC Creator 40+ für die Produktion authentischer Video-Ads inklusive Partnership Ads. Die Marke entwickelt unkomplizierte und effektive Hautpflege speziell für Männer. Im Mittelpunkt stehen ein frisches, vitales und gepflegtes Aussehen…
- Remote
- Contract
- Blue Card — tied; settle 21–33mo
Quality Operations - Praktikant / Werkstudent - 3D Modellierung (m/w/d)
Enter by baupal GmbH·Berlin, Germany
FIXING THE PLANET BY MAKING HOMES CARBON-FREE! Mit einer Finanzierung von über 40 Mio. Euro arbeiten wir am größten Hebel im europäischen Klimaschutz – dem Gebäudebestand der privaten Eigenheimbesitzer:innen. Mit maßgeschneiderten Lösungen für Millionen von Hausbesitzer:innen setzen wir energetische Sanierungsvorhaben mit unserem großen Produktportfolio ganzheitlich um und bilden somit als stark wachsendes, marktführendes Unternehmen im Bereich der Energieeffizienzberatung die Infrastruktur…
- On-site
- Internship
- Blue Card — tied; settle 21–33mo
Qualitäts-Prüfer (m/w/x) (befristet auf 12 Monate)
ZEISS·Göttingen, Germany
Sich etwas Neues trauen, über sich hinauswachsen und dabei die Grenzen des Machbaren neu definieren. Genau das ist es, was unsere Mitarbeitenden täglich leben dürfen und sollen. Um mit unseren Innovationen das Tempo vorzugeben und Großartiges zu ermöglichen. Denn hinter jedem erfolgreichen Unternehmen stehen eine ganze Menge faszinierender Menschen. Die Mitarbeitenden von ZEISS arbeiten in einem offenen und modernen Umfeld…
- Full-time
- Blue Card — tied; settle 21–33mo
Servicetechniker (m/w/d)
WM SE·Rostock, Germany
Seit 1945 agieren wir am Markt und sind mittlerweile ein führendes Unternehmen im Kfz- und Nfz-Teile- und Zubehörhandel mit über 200 Verkaufshäusern in Europa und den USA. Unser Team aus 6.000 engagierten Mitarbeitern steht für Leidenschaft und Expertise in allen Bereichen. Von hochmodernen Werkstattlösungen bis hin zu maßgeschneiderten Full-Service-Konzepten bieten wir unseren Kunden alles, was sie benötigen, um erfolgreich zu…
- Full-time
- Blue Card — tied; settle 21–33mo
