Leitender Ingenieur für Anwendungssicherheit

Hims & Hers ist die führende Gesundheits- und Wellnessplattform mit der Mission, der Welt durch die Kraft besserer Gesundheit dabei zu helfen, sich großartig zu fühlen. Wir definieren die Gesundheitsversorgung neu, indem wir den Kunden in den Mittelpunkt stellen und einen Zugang zu einer Gesundheitsversorgung ermöglichen, die erschwinglich, zugänglich und persönlich ist, von der Diagnose über die Behandlung bis hin zur Entbindung. Keine zwei Menschen sind gleich, deshalb bieten wir Zugang zu einer personalisierten, auf Ergebnisse ausgerichteten Pflege. Indem wir die Herausforderungen im Gesundheits- und Wellnessbereich normalisieren und innovative Lösungen entwickeln, machen wir es einfacher, bessere Gesundheitsergebnisse zu erzielen.

Hims & Hers ist ein börsennotiertes Unternehmen, das an der NYSE unter dem Tickersymbol „HIMS“ gehandelt wird. Um mehr über die Marke und die Angebote zu erfahren, besuchen Sie hims.com/about und hims.com/how-it-works. Informationen zu den herausragenden Vorteilen, der Kultur und dem talentorientierten flexiblen/Remote-Arbeitsansatz des Unternehmens finden Sie unten und unter www.hims.com/careers-professionals.

Über die Rolle:

Wir suchen einen Senior Application Security Engineer zur Verstärkung unseres Sicherheitsteams. Der Schwerpunkt dieser Rolle liegt auf der Gewährleistung der Sicherheit unserer Anwendungen während des gesamten Entwicklungslebenszyklus, wobei der Schwerpunkt auf modernen Sicherheitspraktiken liegt. Sie arbeiten eng mit Entwicklungsteams zusammen, um sichere Codierungspraktiken zu implementieren und unsere Anwendungssicherheit aufrechtzuerhalten.

Sie werden:

•
Führen Sie Sicherheitsbewertungen mit SAST-, DAST- und SCA-Tools durch, um Schwachstellen in Anwendungen zu identifizieren

•
Führen Sie Codeüberprüfungen durch und stellen Sie Entwicklungsteams sichere Codierungsanleitungen zur Verfügung

•
Implementieren und pflegen Sie GitHub Advanced Security, einschließlich geheimer Scans und Code-Scans

•
Arbeiten Sie mit Engineering-Teams zusammen, um identifizierte Schwachstellen zu selektieren und zu beheben

•
Unterstützt die CI/CD-Sicherheitsintegration und -automatisierung

•
Überprüfen und sichern Sie API-Implementierungen mit Schwerpunkt auf GraphQL-Sicherheit

•
Pflegen Sie die Sicherheitsdokumentation

Sie haben:

•
Bachelor-Abschluss in Informatik, Cybersicherheit, Informationstechnologie oder einem verwandten Bereich

•
5–8 Jahre Erfahrung in der Anwendungssicherheit oder einem verwandten Sicherheitsbereich

•
Praktische Programmiererfahrung und Fähigkeit, Code in mehreren Sprachen zu überprüfen

•
Berufserfahrung mit SAST-Tools (z. B. GHAS)

•
Berufserfahrung mit DAST-Tools (z. B. Burp Suite, OWASP ZAP)

•
Berufserfahrung mit SCA-Tools (z. B. GHAS, Black Duck, WhiteSource)

•
Erfahrung mit GitHub Advanced Security-Funktionen

•
Ausgeprägtes Verständnis der OWASP Top 10 und sicherer Codierungspraktiken

•
Hervorragende Kommunikationsfähigkeiten, um Sicherheitsergebnisse technischen und nichttechnischen Interessenvertretern mitzuteilen

Bevorzugte Qualifikationen

•
Cloudflare WAF- und Bot-Management-Konfiguration (nice to have)

•
Sicherheitsautomatisierung und Scripting (Python, Go oder ähnlich)

•
Beiträge zur Sicherheits-Community (Forschung, Tools, Präsentationen)

•
Erfahrung im Gesundheitswesen oder in regulierten Branchen

Technischer Stack

•
Sicherheitstools:, Burp Suite, GitHub Advanced Security,

•
Sprachen: Kenntnisse in der Prüfung von Python, JavaScript, Java, Go und anderen modernen Sprachen

•
Entwicklungskompetenzen in Sprachen wie JS, TS. Vertrautheit mit Git.

•
Cloud: AWS (primär), Multi-Cloud-Erfahrung von Vorteil

•
CI/CD: Erfahrung mit Jenkins, GitHub Actions oder ähnlichem

Was wir suchen

•
Jemand, der Sicherheitsanforderungen mit geschäftlichen Anforderungen in Einklang bringen kann

•
Starker Mitarbeiter, der effektiv mit Entwicklungsteams zusammenarbeiten kann

•
Eigenmotivierte Person, die mehrere Sicherheitsbewertungen gleichzeitig verwalten kann

Zusätzliche Informationen

Dies ist eine entfernte Position. Wir sind ein Gesundheitsunternehmen, das die Compliance-Frameworks NIST CSF, NIST 800-53, SOC 2 und PCI DSS einhält.

Unsere Vorteile (es gibt noch mehr, aber hier sind einige Highlights):

•
Wettbewerbsfähiges Gehalt und Eigenkapitalvergütung für Vollzeitstellen

•
Unbegrenzte PTO, Betriebsurlaube und vierteljährliche Tage zur psychischen Gesundheit

•
Umfassende Gesundheitsleistungen, einschließlich medizinischer, zahnmedizinischer und augenärztlicher Leistungen sowie Elternurlaub

•
Mitarbeiteraktienkaufprogramm (ESPP)

•
401k-Leistungen mit entsprechendem Arbeitgeberbeitrag

•
Offsite-Team-Retreats

Wir sind bestrebt, eine Belegschaft aufzubauen, die unterschiedliche Perspektiven widerspiegelt und Ethik, Wohlbefinden und ein starkes Zugehörigkeitsgefühl in den Vordergrund stellt. Wenn Sie von dieser Rolle begeistert sind, empfehlen wir Ihnen, sich zu bewerben – auch wenn Sie nicht sicher sind, ob Ihr Hintergrund oder Ihre Erfahrung perfekt zu Ihnen passen.

Hims berücksichtigt alle qualifizierten Bewerber für eine Anstellung, einschließlich Bewerber mit Verhaftungs- oder Verurteilungsakten, gemäß der San Francisco Fair Chance Ordinance, der Los Angeles County Fair Chance Ordinance, dem California Fair Chance Act und allen ähnlichen staatlichen oder lokalen Fair Chance-Gesetzen.

In Massachusetts ist es rechtswidrig, einen Lügendetektortest als Bedingung für eine Anstellung oder Weiterbeschäftigung zu verlangen oder durchzuführen. Ein Arbeitgeber, der gegen dieses Gesetz verstößt, wird strafrechtlich und zivilrechtlich haftbar gemacht.

Hims & Hers ist bestrebt, bei unseren Bewerbungsverfahren angemessene Vorkehrungen für qualifizierte Menschen mit Behinderungen und Kriegsveteranen zu treffen. Wenn Sie aufgrund einer Behinderung Hilfe oder eine Unterkunft benötigen, kontaktieren Sie uns bitte unter [email protected] und beschreiben Sie die benötigte Unterkunft. Ihre Privatsphäre ist uns wichtig und alle von Ihnen mitgeteilten Informationen werden nur für den legitimen Zweck der Prüfung Ihrer Unterkunftsanfrage verwendet. Hims & Hers berücksichtigt alle qualifizierten Bewerber ohne Rücksicht auf den Schutzstatus, einschließlich einer Behinderung. Bitte senden Sie keine Lebensläufe an diese E-Mail-Adresse.

Um mehr darüber zu erfahren, wie wir personenbezogene Daten erfassen, verwenden, speichern und offenlegen, besuchen Sie bitte unsere globale Datenschutzerklärung für Kandidaten.

Quelle: Jobicy (https://jobicy.com/jobs/159371-sr-application-security-engineer)