Leitender Ingenieur für Anwendungssicherheit

Auf einen Blick
Standort: Abgelegen, England
Erwartung im Büro: Flexibler Hybrid, alle zwei Wochen einmal im Büro
Beschäftigungsart: Festanstellung
Gehalt: 60.000 bis 75.000 £, je nach Erfahrung

Warum diese Rolle existiert
Die Produktteams von Redgate bewegen sich schnell in einer wachsenden Anzahl von KI- und Cloud-nativen Technologien, und Sicherheit kann nicht nur ein Tor am Ende dieses Prozesses sein. Diese Rolle besteht darin, Sicherheitsexpertise direkt in die Art und Weise einzubetten, wie unsere Entwicklungsteams Software erstellen und liefern: Sie legen die Standards fest, führen die Bedrohungsmodellierung durch und treffen Entscheidungen, die mit der Bereitstellung Schritt halten, anstatt sie zu verlangsamen.

Über Redgate
Redgate bringt Menschen zusammen, die ihre beste Arbeit in einem Umfeld leisten möchten, das auf Vertrauen, Verantwortlichkeit und Zusammenarbeit basiert.
Wir entwickeln Lösungen, die Datenexperten dabei helfen, die Daten und Datenbanken, auf die ihre Unternehmen angewiesen sind, sicher zu verwalten – ein Bereich, der mit zunehmender Systemgröße, zunehmenden Datenvorschriften und zunehmender KI-Einführung immer wichtiger wird.

KI bei Redgate
Bis 2028 wird Redgate als Experten-plus-Agenten-Unternehmen agieren: durch KI verstärkte Domänenexperten, die Kundennutzen in einem Tempo liefern, mit dem unsere Konkurrenten nicht mithalten können. Die KI übernimmt die schwere Arbeit, unsere Mitarbeiter bestimmen das Urteil. Alle bei Redgate arbeiten mit Claude zusammen und ermöglichen Ihnen vom ersten Tag an Zugriff auf die besten KI-Tools.

Warum sollten Sie unserem Produktsicherheitsteam beitreten?
● Sie gestalten, wie die Sicherheit in mehreren Produktteams funktioniert, anstatt Richtlinien von der Seitenlinie aus durchzusetzen.
● Es gibt echte Möglichkeiten, sich auf neue Bereiche wie KI-Sicherheit zu spezialisieren, Aufgaben, mit denen die meisten Sicherheitsfunktionen noch nicht vertraut sind.
● Wir legen Wert auf pragmatische, echte Risikominderung gegenüber der Einhaltung von Kontrollkästchen, sodass Ihr Urteilsvermögen echtes Gewicht hat.

Über die Rolle
Diese Rolle ist innerhalb unserer Produktsicherheitsfunktion angesiedelt und in mehrere Produkt- und Engineering-Teams und nicht in ein einziges eingebettet. Sie definieren und implementieren Sicherheitsanforderungen im gesamten SDLC, vom ersten Entwurf bis zur Veröffentlichung, mit der echten Befugnis, unabhängige Sicherheitsaufrufe zu tätigen, anstatt sich auf die Anweisungen eines Scanners zu verlassen. Es ist eine Rolle, die auf Vertrauen basiert: Die Teams werden sich an Sie wenden, um Rat zu erhalten, und das Urteilsvermögen, das Sie bei der Triage, Bedrohungsmodellierung und Governance-Entscheidungen einbringen, wird beeinflussen, wie die Sicherheit hier tatsächlich umgesetzt wird.
● Arbeiten Sie direkt mit Technik- und Produktteams zusammen, um Sicherheitsanforderungen im gesamten SDLC zu definieren und umzusetzen
● Eigene oder Miteigentümer der Anwendungssicherheits-Governance: standardmäßig sichere Standards, Muster, Leitplanken und Risikoausnahmen
● Führen Sie die Bedrohungsmodellierung für neue Funktionen und Architekturänderungen durch und setzen Sie Erkenntnisse in praktische technische Arbeit um
● Fördern Sie die Akzeptanz und Qualität von SAST/DAST, von der Tool-Optimierung über die Schweregradkalibrierung bis hin zur entwicklerorientierten Triage-Anleitung
● Unterstützen Sie Produktteams bei der Einführung von KI, einschließlich LLMs, SLMs und MCP, und verschaffen Sie sich Einblick in die Arbeit, die die meisten Sicherheitsrollen nicht berühren würden

Was Sie zu einer großartigen Person macht
● Praktische Erfahrung im Bereich Produkt- oder Anwendungssicherheit, Einbettung von Sicherheitspraktiken in einen modernen Softwareentwicklungslebenszyklus
● Fähigkeit, Code zu überprüfen und Sicherheitsprobleme klar an Entwickler zu kommunizieren, hauptsächlich innerhalb eines C#-Ökosystems, mit Kontakt zu Java oder Python
● Fundierte Kenntnisse der OWASP Top 10 und praktischer Schadensbegrenzungsmuster
● Erfahrung in der Implementierung oder Verbesserung von SAST/DAST-Prozessen: Tool-Tuning, Triage-Workflows und Reduzierung des Signal-Rausch-Verhältnisses
● Praktisches Verständnis der Grundlagen der Cloud- und Containersicherheit, idealerweise mit AWS und Docker

Was wir anbieten
Gehaltsspanne: 60.000 bis 75.000 £, je nach Erfahrung
● Hybrides Arbeiten: Zuhause und Büro in Cambridge
● Monatliche Wohlfahrtszulage und großzügige bezahlte Freistellung
● Echte Investition in Lernen, Entwicklung und Karriereentwicklung
● Private Krankenversicherung
Unsere vollständige Liste der Vorteile finden Sie hier – Karriere bei Redgate – Vorteile

Was passiert als nächstes?
● Ihre Bewerbung wird von einer Person geprüft. Wir verwenden keine KI oder automatisierte Tools zur Bewertung von Bewerbungen und jedes Profil wird von einem unserer Talentpartner gelesen.
● Sie erhalten innerhalb weniger Tage eine Antwort. Ganz gleich, ob es sich um einen nächsten Schritt oder ein Nein handelt, wir sind bestrebt, umgehend zu reagieren, damit Sie nicht im Unklaren bleiben.
● Unser Interviewprozess ist unkompliziert und konsistent. Nachfolgend finden Sie weitere Einzelheiten zu unserem typischen Einstellungsprozess, damit Sie wissen, was auf Sie zukommt und warum.

Zu Redgate gehörend
Wir glauben, dass Menschen ihre beste Arbeit in einem Umfeld leisten, das auf Respekt, Fairness und Vertrauen basiert, und dass unterschiedliche Perspektiven zu besseren Ergebnissen führen. Redgate setzt sich als Arbeitgeber für Chancengleichheit ein und wir treffen Einstellungsentscheidungen auf der Grundlage von Fähigkeiten, Potenzial und Übereinstimmung mit unseren Werten.
Auf unserer Seite „Belonging at Redgate“ können Sie hier mehr darüber lesen, wie wir Zugehörigkeit und Inklusion bei Redgate angehen.
Vergütung: 60.000 £ – 75.000 £

• • 60.000 £ – 75.000 £
Weitere englischsprachige Jobs in Großbritannien finden Sie auf Arbeitnow

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/red-gate/senior-application-security-engineer-cambridge-340401)