Anwendungssicherheitsingenieur

Ihre Mission Als unser Application Security Engineer spielen Sie eine Schlüsselrolle bei der Gestaltung und Stärkung der Sicherheit unserer Produkte und Plattformen. In enger Zusammenarbeit mit hochqualifizierten Technik-, Plattform- und Sicherheitsteams helfen Sie bei der Entwicklung sicherer, belastbarer und vertrauenswürdiger Software und fördern gleichzeitig eine Kultur, bei der die Sicherheit im gesamten Unternehmen an erster Stelle steht. Dies ist eine Gelegenheit, einen messbaren Einfluss auf moderne Produkte zu nehmen, Einfluss auf die Sicherheitsstrategie zu nehmen und Ihr Fachwissen in einem kollaborativen und innovativen Umfeld kontinuierlich weiterzuentwickeln.

• Steigern Sie die Produktsicherheit über den gesamten Softwareentwicklungslebenszyklus (SDLC).

• Führen Sie Bedrohungsmodellierung, Architekturüberprüfungen und Sicherheitsbewertungen für Anwendungen, APIs und verteilte Systeme durch.

• Identifizieren, bewerten, priorisieren und unterstützen Sie die Behebung von Sicherheitslücken.

• Integrieren, betreiben und kontinuierlich verbessern Sie Sicherheitstools in CI/CD-Pipelines, einschließlich SAST-, DAST-, SCA-, Abhängigkeits-Scanning- und Secrets-Scanning-Lösungen.

• Definieren, fördern und unterstützen Sie sichere Codierungsstandards und bewährte Sicherheitspraktiken in allen Entwicklungsteams.

• Überprüfung und Beratung zu Authentifizierung, Autorisierung, Identitätsmanagement, Geheimnismanagement und Dienst-zu-Dienst-Kommunikationsdesigns.

• Unterstützen Sie Penetrationstests, führen Sie gezielte Sicherheitstests durch und treiben Sie Abhilfemaßnahmen voran.

• Tragen Sie zu Sicherheitsrichtlinien, -standards und Sicherheitsbewusstseinsinitiativen bei.

• Arbeiten Sie eng mit Softwareentwicklern, Architekten und Plattformteams zusammen, um Sicherheit in Entwicklungsprozesse zu integrieren und unsere DevSecOps-Kultur zu stärken.

Ihr Profil
• Mehr als 5 Jahre Erfahrung in den Bereichen Produktsicherheit, Anwendungssicherheit, Softwaresicherheit, sichere Softwareentwicklung oder einem verwandten Bereich.

• Ausgeprägtes Verständnis für sichere Softwareentwicklungspraktiken und häufige Sicherheitslücken in Anwendungen.

• Nachgewiesene Erfahrung in der Durchführung von Bedrohungsmodellen, Architekturüberprüfungen, Codeüberprüfungen und Anwendungssicherheitsbewertungen.

• Praktische Erfahrung mit SAST-, DAST-, SCA-, Abhängigkeits-Scanning- und Secrets-Scanning-Tools.

• Umfangreiche Kenntnisse in den Bereichen Anwendungssicherheit, API-Sicherheit und Sicherheit verteilter Systeme.

• Erleben Sie die Sicherung von Authentifizierungs-, Autorisierungs- und identitätsbezogenen Arbeitsabläufen.

• Solides Verständnis von OWASP, CWE, Sicherheitstestmethoden und modernen Sicherheitstechnikpraktiken.

• Erfahrung in der Arbeit mit CI/CD-Pipelines und der Anwendung von DevSecOps-Prinzipien.

• Fähigkeit zur effektiven Zusammenarbeit mit Softwareentwicklungs-, Plattform- und DevOps-Teams.

• Fließende Englischkenntnisse sind erforderlich; Deutschkenntnisse sind von Vorteil.
Schön zu haben

• Entwicklungserfahrung in C#, .NET, JavaScript/TypeScript, Python oder ähnlichen Programmiersprachen.

• Erfahrung in der Sicherung cloudnativer Anwendungen und Dienste in Azure- und/oder AWS-Umgebungen.

• Relevante Sicherheitszertifizierungen wie OSCP-, CSSLP-, OSWE- oder GIAC Secure Development-Zertifizierungen.

• Erfahrung in der Arbeit in agilen Softwareentwicklungsumgebungen.

Warum wir? Modernes, zentral gelegenes Büro: Nur 5 Gehminuten von der Haltestelle Bahrenfeld entfernt - bequeme Anreise garantiert!

Offene Unternehmenskultur: Tauche ein in ein internationales Arbeitsumfeld, in dem Ideen und Vielfalt gefördert werden.

Kollegiale Arbeitsatmosphäre: Genieße eine Arbeitsatmosphäre, die von Zusammenarbeit und Hands-on-Mentalität geprägt ist.

Hybrides Arbeitsmodell: Flexibilität - Kombinierte Arbeit vor Ort und im Home Office.

30 Tage Urlaub: Mehr Zeit für Erholung und Freizeit. Zusätzliche freie Tage am 24.12., 31.12. sowie einen ganzen Tag an deinem Geburtstag.

Attraktives Vergütungspaket: Wir honorieren Ihre Leistung angemessen.

Betriebliche Altersvorsorge: Mit großzügigem 25% Arbeitgeber-Zuschuss bis zu 75 €.

Pluxee-Gutscheine: Für unbeschwerte Verpflegung während der Arbeit.

HVV-Abo- oder Tiefgaragenstellplatz-Zuschuss: Unterstützung für Deine bequeme

JobRad: Nutzen Sie die Möglichkeit, nach der Probezeit ein JobRad zu leasen.

EGYM Wellpass: Nutze die Möglichkeit, nach der Probezeit dich körperlich und geistig fit zu halten.
Finden Sie Jobs in Deutschland auf Arbeitnow

Quelle: Arbeitnow (https://www.arbeitnow.com/jobs/companies/teliogroup/application-security-engineer-hamburg-387684)