Инженер по безопасности приложений

Ваша миссия Как наш инженер по безопасности приложений вы будете играть ключевую роль в формировании и укреплении безопасности наших продуктов и платформ. Тесно сотрудничая с высококвалифицированными командами разработчиков, платформ и безопасности, вы поможете создать безопасное, отказоустойчивое и надежное программное обеспечение, одновременно внедряя культуру безопасности во всей организации. Это возможность оказать заметное влияние на современные продукты, повлиять на стратегию безопасности и постоянно развивать свой опыт в совместной и инновационной среде.

• Обеспечение безопасности продукта на протяжении всего жизненного цикла разработки программного обеспечения (SDLC).

• Выполнять моделирование угроз, анализ архитектуры и оценку безопасности приложений, API и распределенных систем.

• Выявлять, оценивать, расставлять приоритеты и поддерживать устранение уязвимостей безопасности.

• Интегрируйте, эксплуатируйте и постоянно улучшайте инструменты безопасности в конвейерах CI/CD, включая SAST, DAST, SCA, решения для сканирования зависимостей и секретного сканирования.

• Определять, продвигать и поддерживать стандарты безопасного кодирования и передовые методы обеспечения безопасности среди инженерных групп.

• Анализ и рекомендации по аутентификации, авторизации, управлению идентификацией, управлению секретами и схемам связи между службами.

• Поддерживать мероприятия по тестированию на проникновение, проводить целевое тестирование безопасности и предпринимать усилия по исправлению ситуации.

• Вносить вклад в политику безопасности, стандарты и инициативы по повышению осведомленности о безопасности.

• Тесно сотрудничайте с разработчиками программного обеспечения, архитекторами и командами разработчиков платформ, чтобы внедрить безопасность в процессы разработки и укрепить нашу культуру DevSecOps.

Ваш профиль
• Более 5 лет опыта работы в области безопасности продуктов, безопасности приложений, безопасности программного обеспечения, безопасной разработки программного обеспечения или в смежных областях.

• Глубокое понимание методов безопасной разработки программного обеспечения и распространенных уязвимостей безопасности приложений.

• Подтвержденный опыт моделирования угроз, анализа архитектуры, анализа кода и оценки безопасности приложений.

• Практический опыт работы с SAST, DAST, SCA, инструментами сканирования зависимостей и секретов.

• Хорошие знания в области безопасности приложений, безопасности API и безопасности распределенных систем.

• Опыт обеспечения безопасности аутентификации, авторизации и рабочих процессов, связанных с идентификацией.

• Глубокое понимание OWASP, CWE, методологий тестирования безопасности и современных методов проектирования безопасности.

• Опыт работы с конвейерами CI/CD и применения принципов DevSecOps.

• Способность эффективно сотрудничать с командами разработки программного обеспечения, платформ и DevOps.

• Требуется свободное знание английского языка; Знание немецкого языка является плюсом.
Приятно иметь

• Опыт разработки на C#, .NET, JavaScript/TypeScript, Python или аналогичных языках программирования.

• Опыт обеспечения безопасности облачных приложений и сервисов в средах Azure и/или AWS.

• Соответствующие сертификаты безопасности, такие как сертификаты OSCP, CSSLP, OSWE или GIAC Secure Development.

• Опыт работы в гибких средах разработки программного обеспечения.

Почему мы? Modernes, zentral gelegenes Büro: Nur 5 Gehminaten von der Haltestelle Bahrenfeld entfernt - bequeme Anreise garantiert!

Offene Unternehmenskultur: Tauche ein in ein Internationales Arbeitsumfeld, in dem Ideen und Vielfalt gefördert werden.

Kollegiale Arbeitsatmosphäre: Genieße eine Arbeitsatmosphäre, die von Zusammenarbeit und Hands-on-Mentalität geprägt ist.

Гибридные модели труда: Flexibilität — Kombiniere Arbeit vor Ort und im Home Office.

30 Tage Urlaub: Mehr Zeit für Erholung und Freizeit. Zusätzliche freeie Tage am 24.12., 31.12. sowie einen halben Tag an deinem Geburtstag.

Привлекательные предложения: Wir Honorieren deine Leistung angemessen.

Дополнительные изменения: с большой 25% процентной ставкой за 75 евро.

Pluxee-Gutscheine: Für unbeschwerte Verpflegung während der Arbeit.

HVV-Aboder Tiefgaragenstellplatz-Zuschuss: Unterstützung für Deine bequeme

JobRad: Теперь вы можете получить дополнительную информацию о JobRad при аренде.

EGYM Wellpass: Nutze die Möglichkeit, nach der Probezeit dich körperlich и умственное состояние, которое можно остановить.
Найдите работу в Германии на Arbeitnow

Источник: Arbeitnow (https://www.arbeitnow.com/jobs/companies/teliogroup/application-security-engineer-hamburg-387684).