Inżynier bezpieczeństwa aplikacji

Twoja misja Jako nasz Inżynier Bezpieczeństwa Aplikacji będziesz odgrywać kluczową rolę w kształtowaniu i wzmacnianiu bezpieczeństwa naszych produktów i platform. Ściśle współpracując z wysoko wykwalifikowanymi zespołami inżynierów, zajmującymi się platformami i bezpieczeństwem, pomożesz w tworzeniu bezpiecznego, odpornego i godnego zaufania oprogramowania, jednocześnie wdrażając kulturę stawiającą na bezpieczeństwo w całej organizacji. Jest to okazja, aby wywrzeć wymierny wpływ na nowoczesne produkty, wpłynąć na strategię bezpieczeństwa i stale rozwijać swoją wiedzę specjalistyczną w innowacyjnym środowisku opartym na współpracy.

• Zapewnij bezpieczeństwo produktu w całym cyklu życia oprogramowania (SDLC).

• Wykonywanie modelowania zagrożeń, przeglądów architektury i ocen bezpieczeństwa aplikacji, interfejsów API i systemów rozproszonych.

• Identyfikuj, oceniaj, ustalaj priorytety i wspieraj usuwanie luk w zabezpieczeniach.

• Integruj, obsługuj i stale ulepszaj narzędzia bezpieczeństwa w ramach potoków CI/CD, w tym rozwiązania SAST, DAST, SCA, skanowanie zależności i skanowanie sekretów.

• Definiuj, promuj i wspieraj standardy bezpiecznego kodowania i najlepsze praktyki bezpieczeństwa w zespołach inżynieryjnych.

• Przeglądanie i doradzanie w zakresie uwierzytelniania, autoryzacji, zarządzania tożsamością, zarządzania tajemnicami i projektów komunikacji między usługami.

• Wspieraj działania związane z testami penetracyjnymi, przeprowadzaj ukierunkowane testy bezpieczeństwa i inicjuj wysiłki zaradcze.

• Udział w politykach, standardach i inicjatywach zwiększających świadomość bezpieczeństwa.

• Ściśle współpracuj z inżynierami oprogramowania, architektami i zespołami zajmującymi się platformami, aby włączyć zabezpieczenia do procesów programistycznych i wzmocnić naszą kulturę DevSecOps.

Twój profil
• Ponad 5 lat doświadczenia w bezpieczeństwie produktów, bezpieczeństwie aplikacji, bezpieczeństwie oprogramowania, tworzeniu bezpiecznego oprogramowania lub w pokrewnej dziedzinie.

• Silne zrozumienie praktyk tworzenia bezpiecznego oprogramowania i typowych luk w zabezpieczeniach aplikacji.

• Udokumentowane doświadczenie w modelowaniu zagrożeń, przeglądach architektury, przeglądach kodu i ocenach bezpieczeństwa aplikacji.

• Praktyczne doświadczenie z narzędziami SAST, DAST, SCA, skanowania zależności i skanowania kluczy tajnych.

• Silna wiedza na temat bezpieczeństwa aplikacji, bezpieczeństwa API i bezpieczeństwa systemów rozproszonych.

• Doświadczenie w zabezpieczaniu procesów uwierzytelniania, autoryzacji i tożsamości.

• Solidne zrozumienie OWASP, CWE, metodologii testowania bezpieczeństwa i nowoczesnych praktyk inżynierii bezpieczeństwa.

• Doświadczenie w pracy z potokami CI/CD i stosowaniu zasad DevSecOps.

• Możliwość efektywnej współpracy z zespołami zajmującymi się inżynierią oprogramowania, platformą i DevOps.

• Wymagana jest biegła znajomość języka angielskiego; Znajomość języka niemieckiego będzie dodatkowym atutem.
Miło mieć

• Doświadczenie w programowaniu w C#, .NET, JavaScript/TypeScript, Python lub podobnych językach programowania.

• Doświadczenie w zabezpieczaniu aplikacji i usług natywnych w chmurze w środowiskach Azure i/lub AWS.

• Odpowiednie certyfikaty bezpieczeństwa, takie jak certyfikaty OSCP, CSSLP, OSWE lub GIAC Secure Development.

• Doświadczenie w pracy w zwinnych środowiskach tworzenia oprogramowania.

Dlaczego my? Modernes, zentral gelegenes Büro: Nur 5 Gehminuten von der Haltestelle Bahrenfeld entfernt - bequeme Anreise garantiert!

Offene Unternehmenskultur: Tauche ein in ein Internationales Arbeitsumfeld, in dem Ideen und Vielfalt gefördert werden.

Kollegiale Arbeitsatmosphäre: Genieße eine Arbeitsatmosphäre, die von Zusammenarbeit und Hands-on-Mentalität geprägt ist.

Hybrides Arbeitsmodell: Flexibilität - Kombiniere Arbeit vor Ort und im Home Office.

30 Tage Urlaub: Mehr Zeit für Erholung und Freizeit. Zusätzliche freie Tage am 24.12., 31.12. sowie einen halben Oznacz deinem Geburtstag.

Atrakcyjne Vergütungspaket: Wir honorieren deine Leistung angemessen.

Betriebliche Altersvorsorge: Mit großzügigem 25% Arbeitgeber-Zuschuss bis zu 75 €.

Pluxee-Gutscheine: Für unbeschwerte Verpflegung während der Arbeit.

HVV-Abooder Tiefgaragenstellplatz-Zuschuss: Unterstützung für Deine bequeme

JobRad: Nutze die Möglichkeit, nach der Probezeit ein JobRad zu leasingen.

EGYM Wellpass: Nutze die Möglichkeit, nach der Probezeit dich körperlich und mental fit zu halten.
Znajdź oferty pracy w Niemczech na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.com/jobs/companies/teliogroup/application-security-engineer-hamburg-387684)