Μηχανικός Ασφαλείας Εφαρμογών

Η αποστολή σας Ως Μηχανικός Ασφάλειας Εφαρμογών, θα διαδραματίσετε βασικό ρόλο στη διαμόρφωση και την ενίσχυση της ασφάλειας των προϊόντων και των πλατφορμών μας. Σε στενή συνεργασία με εξειδικευμένες ομάδες μηχανικών, πλατφορμών και ασφάλειας, θα συμβάλετε στη δημιουργία ασφαλούς, ανθεκτικού και αξιόπιστου λογισμικού, ενώ παράλληλα οδηγείτε μια κουλτούρα με προτεραιότητα την ασφάλεια σε ολόκληρο τον οργανισμό. Αυτή είναι μια ευκαιρία να έχετε μετρήσιμο αντίκτυπο στα σύγχρονα προϊόντα, να επηρεάσετε τη στρατηγική ασφαλείας και να αναπτύξετε συνεχώς την τεχνογνωσία σας σε ένα συνεργατικό και καινοτόμο περιβάλλον.

• Προωθήστε την ασφάλεια των προϊόντων σε ολόκληρο τον κύκλο ζωής ανάπτυξης λογισμικού (SDLC).

• Εκτελέστε μοντελοποίηση απειλών, επισκοπήσεις αρχιτεκτονικής και αξιολογήσεις ασφάλειας για εφαρμογές, API και κατανεμημένα συστήματα.

• Προσδιορισμός, αξιολόγηση, ιεράρχηση και υποστήριξη της αποκατάστασης τρωτών σημείων ασφαλείας.

• Ενσωμάτωση, λειτουργία και συνεχής βελτίωση των εργαλείων ασφαλείας σε αγωγούς CI/CD, συμπεριλαμβανομένων λύσεων SAST, DAST, SCA, σάρωσης εξάρτησης και σάρωσης μυστικών.

• Καθορίστε, προωθήστε και υποστηρίξτε ασφαλή πρότυπα κωδικοποίησης και βέλτιστες πρακτικές ασφάλειας σε όλες τις ομάδες μηχανικών.

• Ελέγξτε και συμβουλευτείτε σχετικά με τον έλεγχο ταυτότητας, την εξουσιοδότηση, τη διαχείριση ταυτότητας, τη διαχείριση μυστικών και τα σχέδια επικοινωνίας από υπηρεσία σε υπηρεσία.

• Υποστηρίξτε τις δραστηριότητες δοκιμών διείσδυσης, πραγματοποιήστε στοχευμένες δοκιμές ασφαλείας και προωθήστε τις προσπάθειες αποκατάστασης.

• Συνεισφέρετε σε πολιτικές ασφάλειας, πρότυπα και πρωτοβουλίες ευαισθητοποίησης για την ασφάλεια.

• Συνεργαστείτε στενά με μηχανικούς λογισμικού, αρχιτέκτονες και ομάδες πλατφόρμας για να ενσωματώσετε την ασφάλεια στις διαδικασίες ανάπτυξης και να ενισχύσετε την κουλτούρα μας στο DevSecOps.

Το προφίλ σας
• 5+ χρόνια εμπειρίας στην ασφάλεια προϊόντων, την ασφάλεια εφαρμογών, την ασφάλεια λογισμικού, την ασφαλή ανάπτυξη λογισμικού ή σε συναφή τομέα.

• Ισχυρή κατανόηση πρακτικών ανάπτυξης ασφαλούς λογισμικού και κοινών τρωτών σημείων ασφαλείας εφαρμογών.

• Αποδεδειγμένη εμπειρία στην εκτέλεση μοντελοποίησης απειλών, επισκοπήσεις αρχιτεκτονικής, αναθεωρήσεις κώδικα και αξιολογήσεις ασφάλειας εφαρμογών.

• Πρακτική εμπειρία με εργαλεία SAST, DAST, SCA, σάρωσης εξάρτησης και σάρωσης μυστικών.

• Ισχυρή γνώση της ασφάλειας εφαρμογών, της ασφάλειας API και της ασφάλειας του κατανεμημένου συστήματος.

• Απολαύστε την εξασφάλιση ροών εργασιών ελέγχου ταυτότητας, εξουσιοδότησης και ταυτότητας.

• Στέρεη κατανόηση των OWASP, CWE, μεθοδολογιών δοκιμών ασφαλείας και σύγχρονων πρακτικών μηχανικής ασφάλειας.

• Εμπειρία εργασίας με αγωγούς CI/CD και εφαρμογή αρχών DevSecOps.

• Ικανότητα αποτελεσματικής συνεργασίας με ομάδες μηχανικής λογισμικού, πλατφόρμας και DevOps.

• Απαιτούνται άπταιστα αγγλικά. Οι γνώσεις γερμανικής γλώσσας είναι ένα πλεονέκτημα.
Ωραίο να έχουμε

• Εμπειρία ανάπτυξης σε C#, .NET, JavaScript/TypeScript, Python ή παρόμοιες γλώσσες προγραμματισμού.

• Απολαύστε την ασφάλεια των εγγενών εφαρμογών και υπηρεσιών στο cloud σε περιβάλλοντα Azure ή/και AWS.

• Σχετικές πιστοποιήσεις ασφαλείας όπως πιστοποιήσεις OSCP, CSSLP, OSWE ή GIAC Secure Development.

• Εμπειρία εργασίας σε ευέλικτα περιβάλλοντα ανάπτυξης λογισμικού.

Γιατί εμείς; Modernes, zentral gelegenes Büro: Nur 5 Gehminuten von der Haltestelle Bahrenfeld entfernt - bequeme Anreise garantiert!

Offene Unternehmenskultur: Tauche ein in ein internationales Arbeitsumfeld, in dem Ideen und Vielfalt gefördert werden.

Kollegiale Arbeitsatmosphäre: Genieße eine Arbeitsatmosphäre, die von Zusammenarbeit und Hands-on-Mentalität geprägt ist.

Hybrides Arbeitsmodell: Flexibilität - Kombiniere Arbeit vor Ort und im Home Office.

30 Tage Urlaub: Mehr Zeit für Erholung und Freizeit. Zusätzliche freie Tage π.μ. 24.12., 31.12. sowie einen halben Tag an deinem Geburtstag.

Attractives Vergütungspaket: Wir honorieren deine Leistung angemessen.

Betriebliche Altersvorsorge: Mit großzügigem 25% Arbeitgeber-Zuschuss bis zu 75 €.

Pluxee-Gutscheine: Für unbeschwerte Verpflegung während der Arbeit.

HVV-Abo-oder Tiefgaragenstellplatz-Zuschuss: Unterstützung für Deine bequeme

JobRad: Nutze die Möglichkeit, nach der Probezeit ein JobRad zu leasen.

EGYM Wellpass: Nutze die Möglichkeit, nach der Probezeit dich körperlich und mental fit zu halten.
Βρείτε θέσεις εργασίας στη Γερμανία στο Arbeitnow

Πηγή: Arbeitnow (https://www.arbeitnow.com/jobs/companies/teliogroup/application-security-engineer-hamburg-387684)