Uygulama Güvenliği Mühendisi

Misyonunuz Uygulama Güvenliği Mühendisimiz olarak ürünlerimizin ve platformlarımızın güvenliğini şekillendirmede ve güçlendirmede kilit bir rol oynayacaksınız. Yüksek vasıflı mühendislik, platform ve güvenlik ekipleriyle yakın işbirliği içinde çalışarak, kuruluş genelinde önce güvenlik kültürünü desteklerken güvenli, dayanıklı ve güvenilir yazılımlar oluşturmaya yardımcı olacaksınız. Bu, modern ürünler üzerinde ölçülebilir bir etki yaratmak, güvenlik stratejisini etkilemek ve işbirliğine dayalı ve yenilikçi bir ortamda uzmanlığınızı sürekli olarak geliştirmek için bir fırsattır.

• Tüm yazılım geliştirme yaşam döngüsü (SDLC) boyunca ürün güvenliğini artırın.

• Uygulamalar, API'ler ve dağıtılmış sistemler için tehdit modelleme, mimari incelemeleri ve güvenlik değerlendirmeleri gerçekleştirin.

• Güvenlik açıklarını belirleyin, değerlendirin, önceliklendirin ve bunların iyileştirilmesini destekleyin.

• SAST, DAST, SCA, bağımlılık taraması ve gizli dizi tarama çözümleri dahil olmak üzere CI/CD işlem hatları içindeki güvenlik araçlarını entegre edin, çalıştırın ve sürekli olarak iyileştirin.

• Mühendislik ekipleri genelinde güvenli kodlama standartlarını ve en iyi güvenlik uygulamalarını tanımlayın, teşvik edin ve destekleyin.

• Kimlik doğrulama, yetkilendirme, kimlik yönetimi, sır yönetimi ve hizmetten hizmete iletişim tasarımlarını gözden geçirin ve önerilerde bulunun.

• Sızma testi faaliyetlerini destekleyin, hedefe yönelik güvenlik testleri gerçekleştirin ve iyileştirme çabalarını yönlendirin.

• Güvenlik politikalarına, standartlarına ve güvenlik farkındalığı girişimlerine katkıda bulunun.

• Güvenliği geliştirme süreçlerine dahil etmek ve DevSecOps kültürümüzü güçlendirmek için yazılım mühendisleri, mimarlar ve platform ekipleriyle yakın işbirliği yapın.

Profiliniz
• Ürün Güvenliği, Uygulama Güvenliği, Yazılım Güvenliği, Güvenli Yazılım Geliştirme veya ilgili bir alanda 5 yıldan fazla deneyim.

• Güvenli yazılım geliştirme uygulamalarına ve yaygın uygulama güvenliği açıklarına ilişkin güçlü anlayış.

• Tehdit modelleme, mimari incelemeleri, kod incelemeleri ve uygulama güvenliği değerlendirmeleri gerçekleştirme konusunda kanıtlanmış deneyim.

• SAST, DAST, SCA, bağımlılık taraması ve gizli dizi tarama araçlarıyla uygulamalı deneyim.

• Uygulama güvenliği, API güvenliği ve dağıtılmış sistem güvenliği konusunda güçlü bilgi.

• Kimlik doğrulama, yetkilendirme ve kimlikle ilgili iş akışlarının güvenliğini sağlama deneyimi.

• OWASP, CWE, güvenlik testi metodolojileri ve modern güvenlik mühendisliği uygulamalarına ilişkin sağlam anlayış.

• CI/CD işlem hatlarıyla çalışma ve DevSecOps ilkelerini uygulama deneyimi.

• Yazılım mühendisliği, platform ve DevOps ekipleriyle etkili bir şekilde işbirliği yapabilme becerisi.

• Akıcı İngilizce becerileri gereklidir; Almanca dil bilgisi bir artıdır.
Sahip olmak güzel

• C#, .NET, JavaScript/TypeScript, Python veya benzer programlama dillerinde geliştirme deneyimi.

• Azure ve/veya AWS ortamlarında bulutta yerel uygulama ve hizmetlerin güvenliğini sağlama deneyimini yaşayın.

• OSCP, CSSLP, OSWE veya GIAC Güvenli Geliştirme sertifikaları gibi ilgili güvenlik sertifikaları.

• Çevik yazılım geliştirme ortamlarında çalışma deneyimi.

Neden biz? Modernler, merkezi gelegenes Büro: Nur 5 Gehminen von der Haltestelle Bahrenfeld entfernt - bequeme Anreise garantiert!

Offene Unternehmenskultur: Bir uluslararası Arbeitsumfeld'de, fikir ve görüş alanında bir eğitim var.

Kollegiale Arbeitsatmosphäre: Genieße eine Arbeitsatmosphäre, die von Zusammenarbeit ve Hands-on-Mentalität gprägt ist.

Hibrit Modeller: Esneklik - Ev ve Ev Ofisi için Kombinler.

30 Tage Urlaub: Mehr Zeit für Erholung und Freizeit. Zusätzliche freie Tage am 24.12., 31.12. bir gün bir Geburtstag'ı etiketleyin.

Çekici Özellikler: Leistung angemessen'i onurlandıran bir şey.

Betriebliche Altersvorsorge: Büyük miktarda %25 Arbeitgeber-Zuschuss bis 75 €.

Pluxee-Gutscheine: Arbeit'in En İyi Verpflegung'u.

HVV-Aboder Tiefgaragenstellplatz-Zuschuss: Unterstützung für Deine bequeme

JobRad: JobRad'ı kiralayan Probezeit'e göre Möglichkeit'i çalıştırın.

EGYM Wellpass: Möglichkeit'i çalıştırın, Probezeit dich körperlich ve zihinsel uygunluğu durdurun.
Arbeitnow'da Almanya'da İş Bulun

Kaynak: Arbeitnow (https://www.arbeitnow.com/jobs/companies/teliogroup/application-security-engineer-hamburg-387684)