Leitender Ingenieur für Anwendungssicherheit

Über uns

Unsere führende SaaS-basierte Global Employment Platform™ ermöglicht es Kunden, schnell und effizient in über 180 Länder zu expandieren, ohne die Komplexität der Gründung lokaler Niederlassungen. Bei G-P setzen wir uns dafür ein, Hindernisse für das globale Geschäft abzubauen und Möglichkeiten für alle und überall zu schaffen.

Unsere vielfältigen Remote-First-Teams sind für unseren Erfolg von entscheidender Bedeutung. Wir stärken unsere Dream-Team-Mitglieder mit Flexibilität und Ressourcen und schaffen ein Umfeld, in dem Innovation gedeiht und jeder Beitrag geschätzt und gefeiert wird.

Die Arbeit, die Sie hier leisten, wird sich positiv auf das Leben auf der ganzen Welt auswirken. Wir stehen zu unserem Versprechen: Chance möglich gemacht. Zusätzlich zu einer wettbewerbsfähigen Vergütung und Zusatzleistungen laden wir Sie ein, gemeinsam mit uns Ihre Fähigkeiten zu erweitern und die Zukunft der Arbeit mitzugestalten.

Bei G-P unterstützen wir Unternehmen beim Aufbau außergewöhnlicher globaler Teams in Tagen, nicht Monaten – und optimieren den Einstellungs-, Onboarding- und Managementprozess, um Wachstumspotenzial für alle zu erschließen.

Über diese Position

Als Senior Application Security Engineer unterstützen Sie das Anwendungssicherheitsprogramm von G-P und gewährleisten die Sicherheit sowohl von Webplattformen als auch von integrierten KI/LLM-Systemen. Sie bewerten Webtechnologien und KI-Workflows mithilfe von Tools der Enterprise-Klasse, setzen KI-Sicherheitsrichtlinien durch und koordinieren die Abhilfemaßnahmen mit den Ingenieurteams.

Was Sie tun werden:

• Nehmen Sie an Bedrohungsmodellierungsübungen mit Mitgliedern des Entwicklungsteams für anwendungs- und KI-gesteuerte Architekturen teil

• Triagieren Sie SCA-/SAST-/DAST-/CSPM-Ergebnisse, indem Sie Fehlalarme eliminieren und den Entwicklungsteams gut geprüfte Schwachstellen zur Verfügung stellen

• Unterstützen Sie Bemühungen zum Schwachstellenmanagement für Netzwerke und Infrastruktur

• Arbeiten Sie mit Technikteams zusammen, um eine rechtzeitige Behebung von Sicherheitsbefunden sicherzustellen

• Führen Sie Sicherheitsbewertungen, Überprüfungen und interne Penetrationstests durch

• Unterstützen Sie Anwendungssicherheitsprogramme und Initiativen des Sicherheitsteams

• Entwickeln Sie Skripte und Tools zur Automatisierung wiederkehrender Sicherheitsaufgaben wie Protokollanalyse, Patch-Management und Vorfallerkennung.

• Erstellen Sie benutzerdefinierte Lösungen zur Integration von Sicherheitstools in vorhandene Systeme mithilfe von Sprachen wie Python, JavaScript oder Go.

Was wir suchen:

Mindestanforderungen:

• Ausbildung: Bachelor (oder höher) in Informatik oder einem verwandten Bereich oder gleichwertige Berufserfahrung.

• Erfahrung: Mehr als 3 Jahre Erfahrung in der Anwendungssicherheit mit einer beliebigen Kombination der folgenden Elemente: Erfahrung in der Bedrohungsmodellierung, sichere Designüberprüfungen, Codeüberprüfungen, Penetrationstests

• Ausgezeichnete Kommunikationsfähigkeiten und Geschäftssinn

• Kenntnisse in Codierungs-/Skriptsprachen (z. B. Python, Go usw.).

• Erfahrung mit Webanwendungs-Penetrationstests (CTFs, Bug Bounty usw.)

• Kenntnisse und Erfahrung in den Bereichen Sicherheit und Technik bei Amazon Web Services (AWS).

• Erfahrung mit der Entwicklung oder dem Testen von Webanwendungstechnologien

• Schön, Sicherheitszertifizierungen zu haben (OSCP, OSWP, eCPPT, eWPT, Security+ usw.)

• Erfahrung mit Linux, Docker, Terraform und Programmierung gegen REST-APIs

Unsere Sortimente werden anhand objektiver Markt-Benchmarking-Daten für dieses Arbeitsniveau erstellt. Die endgültige Platzierung innerhalb des Bereichs wird anhand geschlechtsneutraler Kriterien bestimmt, einschließlich der relevanten Fähigkeiten, Erfahrungen und spezifischen Qualifikationen des Kandidaten für die Position.

Die tatsächliche Vergütung für diese Position kann variieren und hängt von mehreren Faktoren wie relevanten Qualifikationen, Erfahrung, Ausbildung und geografischem Standort ab. Für Vollzeitbeschäftigte hat diese Position außerdem Anspruch auf eine zusätzliche Vergütung wie folgt:

• Vertriebsrollen: Diese Position hat zusätzlich zum Grundgehalt Anspruch auf eine Provisionsstruktur.

• Rollen außerhalb des Vertriebs: Diese Position hat Anspruch auf einen jährlichen Bonus, der in Abhängigkeit von verschiedenen Faktoren ausgezahlt wird, einschließlich und ohne Einschränkung der individuellen und Unternehmensleistung zusätzlich zum Grundgehalt.

Vorteile

G-P schätzt seine Mitarbeiter und bietet hervorragende Leistungen und Vergünstigungen, darunter großzügigen bezahlten Elternurlaub, flexible Freizeit, Ausgabenkonten, Krankenversicherung, Zahnversicherung, Sehkraftversicherung, Sabbatical nach 5 Jahren und mehr.

Personen, die in den Vereinigten Staaten wohnen oder sich dort bewerben: Kalifornien oder Philadelphia, Pennsylvania, lesen Sie bitte die folgenden zusätzlichen Informationen:

G-P berücksichtigt qualifizierte Bewerber mit Verhaftungs- oder Verurteilungsakten gemäß dem California Fair Chance Act, der Los Angeles City Fair Chance Act Ordinance, der Los Angeles County Fair Chance Act Ordinance und der San Francisco Fair Chance Act Ordinance. Bewerber aus Los Angeles können hier zusätzliche Informationen zum Los Angeles City Fair Chance Act einsehen: Fair Chance Initiative for Hiring Ordinance, und Bewerber aus Philadelphia können hier Informationen zu Philadelphias Fair Criminal Record Screening Standards Ordinance einsehen: Fair Chance Poster. Jede Prüfung der Hintergrundüberprüfung eines Kandidaten anhand von Verhaftungs- oder Verurteilungsakten umfasst eine individuelle Beurteilung auf der Grundlage der nach geltendem Recht erforderlichen Faktoren, einschließlich der spezifischen Vergangenheit des Kandidaten sowie der Pflichten und Anforderungen der jeweiligen Stelle.

GP. Global möglich gemacht.

G-P ist ein stolzer Arbeitgeber, der sich für Chancengleichheit einsetzt, und wir setzen uns dafür ein, eine vielfältige, gerechte und integrative Kultur aufzubauen und aufrechtzuerhalten, die Authentizität zelebriert. Wir verbieten Diskriminierung und Belästigung von Mitarbeitern oder Bewerbern aufgrund von Rasse, Hautfarbe, Glauben, Religion, nationaler Herkunft, Abstammung, Staatsbürgerschaftsstatus, Alter, Geschlecht oder Geschlecht (einschließlich Schwangerschaft, Geburt und schwangerschaftsbedingten Erkrankungen), Geschlechtsidentität oder -ausdruck (einschließlich Transgender-Status), sexueller Orientierung, Familienstand, Militärdienst- und Veteranenstatus, körperlicher oder geistiger Behinderung, genetischer Informationen oder eines anderen gesetzlich geschützten Status.…

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/globalizationpartners/senior-application-security-engineer-129619)