Ingeniero de seguridad de aplicaciones

Su misión Como nuestro ingeniero de seguridad de aplicaciones, desempeñará un papel clave en la configuración y el fortalecimiento de la seguridad de nuestros productos y plataformas. Al trabajar en estrecha colaboración con equipos de ingeniería, plataformas y seguridad altamente capacitados, ayudará a crear software seguro, resistente y confiable mientras impulsa una cultura que prioriza la seguridad en toda la organización. Esta es una oportunidad para lograr un impacto mensurable en los productos modernos, influir en la estrategia de seguridad y desarrollar continuamente su experiencia en un entorno colaborativo e innovador.

• Impulsar la seguridad del producto a lo largo de todo el ciclo de vida de desarrollo de software (SDLC).

• Realizar modelos de amenazas, revisiones de arquitectura y evaluaciones de seguridad para aplicaciones, API y sistemas distribuidos.

• Identificar, evaluar, priorizar y apoyar la corrección de vulnerabilidades de seguridad.

• Integre, opere y mejore continuamente las herramientas de seguridad dentro de los canales de CI/CD, incluidas SAST, DAST, SCA, escaneo de dependencias y soluciones de escaneo de secretos.

• Definir, promover y respaldar estándares de codificación segura y mejores prácticas de seguridad en todos los equipos de ingeniería.

• Revisar y asesorar sobre autenticación, autorización, gestión de identidades, gestión de secretos y diseños de comunicación entre servicios.

• Respaldar las actividades de pruebas de penetración, realizar pruebas de seguridad específicas e impulsar los esfuerzos de remediación.

• Contribuir a políticas, estándares e iniciativas de concientización sobre seguridad.

• Asociarnos estrechamente con ingenieros de software, arquitectos y equipos de plataformas para incorporar la seguridad en los procesos de desarrollo y fortalecer nuestra cultura DevSecOps.

Tu perfil
• Más de 5 años de experiencia en seguridad de productos, seguridad de aplicaciones, seguridad de software, desarrollo de software seguro o un campo relacionado.

• Gran conocimiento de las prácticas de desarrollo de software seguro y las vulnerabilidades de seguridad de las aplicaciones comunes.

• Experiencia comprobada en la realización de modelos de amenazas, revisiones de arquitectura, revisiones de código y evaluaciones de seguridad de aplicaciones.

• Experiencia práctica con herramientas SAST, DAST, SCA, escaneo de dependencias y escaneo de secretos.

• Fuerte conocimiento de seguridad de aplicaciones, seguridad de API y seguridad de sistemas distribuidos.

• Experiencia en seguridad de autenticación, autorización y flujos de trabajo relacionados con la identidad.

• Sólido conocimiento de OWASP, CWE, metodologías de pruebas de seguridad y prácticas modernas de ingeniería de seguridad.

• Experiencia trabajando con canalizaciones de CI/CD y aplicando principios de DevSecOps.

• Capacidad para colaborar eficazmente con equipos de ingeniería de software, plataformas y DevOps.

• Se requieren conocimientos fluidos de inglés; El conocimiento del idioma alemán es una ventaja.
Es bueno tener

• Experiencia en desarrollo en C#, .NET, JavaScript/TypeScript, Python o lenguajes de programación similares.

• Experiencia en seguridad de aplicaciones y servicios nativos de la nube en entornos Azure y/o AWS.

• Certificaciones de seguridad relevantes, como las certificaciones OSCP, CSSLP, OSWE o GIAC Secure Development.

• Experiencia trabajando en entornos ágiles de desarrollo de software.

¿Por qué nosotros? Modernes, zentral gelegenes Büro: Nur 5 Geh Minuten von der Haltestelle Bahrenfeld entfernt - bequeme Anreise garantiert!

Offene Unternehmenskultur: Tauche ein in ein internationales Arbeitsumfeld, in dem Ideen und Vielfalt gefördert werden.

Kollegiale Arbeitsatmosphäre: Genieße eine Arbeitsatmosphäre, die von Zusammenarbeit und Hands-on-Mentalität geprägt ist.

Hybrides Arbeitsmodell: Flexibilität - Kombiniere Arbeit vor Ort und im Home Office.

30 Tage Urlaub: Mehr Zeit für Erholung und Freizeit. Zusätzliche free Tage am 24.12., 31.12. sowie einen halben Tag an deinem Geburtstag.

Paquetes atractivos: honraremos la lectura angemessen.

Betriebliche Altersvorsorge: Mit großzügigem 25% Arbeitgeber-Zuschuss bis zu 75 €.

Pluxee-Gutscheine: Für unbeschwerte Verpflegung während der Arbeit.

HVV-Abo- oder Tiefgaragenstellplatz-Zuschuss: Unterstützung für Deine bequeme

JobRad: Nutze die Möglichkeit, nach der Probezeit ein JobRad zu leasen.

EGYM Wellpass: Nutze die Möglichkeit, nach der Probezeit dich körperlich und mental fit zu zu halten.
Encuentre empleo en Alemania en Arbeitnow

Fuente: Arbeitnow (https://www.arbeitnow.com/jobs/companies/teliogroup/application-security-engineer-hamburg-387684)