Ingénieur en sécurité des applications

Votre mission En tant qu'ingénieur en sécurité des applications, vous jouerez un rôle clé dans l'élaboration et le renforcement de la sécurité de nos produits et plateformes. En travaillant en étroite collaboration avec des équipes d'ingénierie, de plateforme et de sécurité hautement qualifiées, vous contribuerez à créer des logiciels sécurisés, résilients et fiables tout en favorisant une culture axée sur la sécurité au sein de l'organisation. C'est l'occasion d'avoir un impact mesurable sur les produits modernes, d'influencer la stratégie de sécurité et de développer continuellement votre expertise dans un environnement collaboratif et innovant.

• Assurer la sécurité des produits tout au long du cycle de vie du développement logiciel (SDLC).

• Effectuer une modélisation des menaces, des examens d'architecture et des évaluations de sécurité pour les applications, les API et les systèmes distribués.

• Identifier, évaluer, prioriser et soutenir la correction des vulnérabilités de sécurité.

• Intégrer, exploiter et améliorer continuellement les outils de sécurité au sein des pipelines CI/CD, notamment les solutions SAST, DAST, SCA, d'analyse des dépendances et d'analyse des secrets.

• Définir, promouvoir et prendre en charge les normes de codage sécurisées et les meilleures pratiques de sécurité au sein des équipes d'ingénierie.

• Examiner et conseiller sur l'authentification, l'autorisation, la gestion des identités, la gestion des secrets et les conceptions de communication de service à service.

• Soutenir les activités de tests d'intrusion, effectuer des tests de sécurité ciblés et piloter les efforts de remédiation.

• Contribuer aux politiques de sécurité, aux normes et aux initiatives de sensibilisation à la sécurité.

• Collaborer étroitement avec les ingénieurs logiciels, les architectes et les équipes de plate-forme pour intégrer la sécurité dans les processus de développement et renforcer notre culture DevSecOps.

Votre profil
• Plus de 5 ans d'expérience dans la sécurité des produits, la sécurité des applications, la sécurité des logiciels, le développement de logiciels sécurisés ou dans un domaine connexe.

• Bonne compréhension des pratiques de développement de logiciels sécurisés et des vulnérabilités courantes en matière de sécurité des applications.

• Expérience avérée dans la modélisation des menaces, les revues d'architecture, les revues de code et les évaluations de sécurité des applications.

• Expérience pratique avec les outils SAST, DAST, SCA, d'analyse des dépendances et d'analyse des secrets.

• Solide connaissance de la sécurité des applications, de la sécurité des API et de la sécurité des systèmes distribués.

• Expérience dans la sécurisation des flux de travail liés à l'authentification, à l'autorisation et à l'identité.

• Solide compréhension de l'OWASP, du CWE, des méthodologies de tests de sécurité et des pratiques modernes d'ingénierie de sécurité.

• Expérience de travail avec des pipelines CI/CD et d'application des principes DevSecOps.

• Capacité à collaborer efficacement avec les équipes d'ingénierie logicielle, de plateforme et DevOps.

• Des compétences en anglais courant sont requises ; La maîtrise de la langue allemande est un plus.
C'est agréable d'avoir

• Expérience de développement en C#, .NET, JavaScript/TypeScript, Python ou langages de programmation similaires.

• Expérience dans la sécurisation d'applications et de services cloud natifs dans les environnements Azure et/ou AWS.

• Certifications de sécurité pertinentes telles que les certifications OSCP, CSSLP, OSWE ou GIAC Secure Development.

• Expérience de travail dans des environnements de développement de logiciels agiles.

Pourquoi nous ? Modernes, zentral gelegenes Büro: Nur 5 Gehminuten von der Haltestelle Bahrenfeld entfernt - bequeme Anreise garantiert!

Offene Unternehmenskultur: Tauche ein in a international Arbeitsumfeld, in dem Ideen und Vielfalt gefördert werden.

College Arbeitsatmosphäre: Genieße eine Arbeitsatmosphäre, die von Zusammenarbeit and Hands-on-Mentalität geprägt.

Modèle de travail hybride : Flexibilité - Combinaison de travail pour le bureau et le bureau à domicile.

30 Jour Urlaub: Plus d'heure pour l'édition et la gratuité. Zusätzliche freie Tage le 24.12., 31.12. sowie einen halben Tag an deinem Geburtstag.

Attractives Vergütungspaket: Wir honorieren deine Leistung angemessen.

Betriebliche Altersvorsorge: Mit großzügigem 25% Arbeitgeber-Zuschuss bis zu 75 €.

Pluxee-Gutscheine : Für unbeschwerte Verpflegung während der Arbeit.

HVV-Abo- oder Tiefgaragenstellplatz-Zuschuss: Unterstützung für Deine bequeme

JobRad : Nutze die Möglichkeit, nach der Probezeit ein JobRad zu bailen.

EGYM Wellpass : Nutze die Möglichkeit, nach der Probezeit dich körperlich and mental fit zu halten.
Trouvez un emploi en Allemagne sur Arbeitnow

Source : Arbeitnow (https://www.arbeitnow.com/jobs/companies/teliogroup/application-security-engineer-hamburg-387684)