Інженер із безпеки програм

Ваша місія Як наш інженер із безпеки додатків ви відіграватимете ключову роль у формуванні та посиленні безпеки наших продуктів і платформ. Тісно співпрацюючи з висококваліфікованими командами інженерів, платформ та безпеки, ви допоможете створювати безпечне, стійке та надійне програмне забезпечення, водночас створюючи культуру безпеки в усій організації. Це можливість зробити вимірний вплив на сучасні продукти, вплинути на стратегію безпеки та постійно вдосконалювати свій досвід у спільному та інноваційному середовищі.

• Підтримуйте безпеку продукту протягом усього життєвого циклу розробки програмного забезпечення (SDLC).

• Виконуйте моделювання загроз, аналізуйте архітектуру та оцінюйте безпеку програм, API та розподілених систем.

• Визначати, оцінювати, визначати пріоритети та підтримувати усунення вразливостей безпеки.

• Інтегруйте, використовуйте та постійно вдосконалюйте засоби безпеки в конвеєрах CI/CD, включаючи SAST, DAST, SCA, сканування залежностей і рішення для сканування секретів.

• Визначати, пропагувати та підтримувати безпечні стандарти кодування та найкращі методи безпеки серед команд інженерів.

• Огляд та консультації щодо автентифікації, авторизації, керування ідентифікацією, управління секретами та дизайну зв’язку між послугами.

• Підтримуйте діяльність з тестування на проникнення, проводите цільове тестування безпеки та стимулюйте зусилля з виправлення.

• Зробіть внесок у політику безпеки, стандарти та ініціативи з підвищення обізнаності щодо безпеки.

• Тісно співпрацюйте з інженерами-програмістами, архітекторами та командами платформ, щоб інтегрувати безпеку в процеси розробки та зміцнити нашу культуру DevSecOps.

Ваш профіль
• Понад 5 років досвіду в сферах безпеки продуктів, безпеки додатків, безпеки програмного забезпечення, розробки безпечного програмного забезпечення або в суміжній галузі.

• Глибоке розуміння практик розробки безпечного програмного забезпечення та поширених уразливостей безпеки програм.

• Перевірений досвід виконання моделювання загроз, аналізу архітектури, аналізу коду та оцінки безпеки програм.

• Практичний досвід роботи з інструментами SAST, DAST, SCA, сканування залежностей і секретів.

• Глибокі знання безпеки додатків, безпеки API та безпеки розподілених систем.

• Досвід захисту автентифікації, авторизації та робочих процесів, пов’язаних із ідентифікацією.

• Тверде розуміння OWASP, CWE, методологій тестування безпеки та сучасних практик безпеки.

• Досвід роботи з конвеєрами CI/CD і застосування принципів DevSecOps.

• Здатність ефективно співпрацювати з командами розробки програмного забезпечення, платформи та DevOps.

• Вільне володіння англійською мовою обов’язкове; Знання німецької мови є плюсом.
Приємно мати

• Досвід розробки на C#, .NET, JavaScript/TypeScript, Python або подібних мовах програмування.

• Досвід захисту хмарних програм і служб у середовищах Azure та/або AWS.

• Відповідні сертифікати безпеки, такі як сертифікати OSCP, CSSLP, OSWE або GIAC Secure Development.

• Досвід роботи в гнучких середовищах розробки програмного забезпечення.

чому ми Modernes, zentral gelegenes Büro: Nur 5 Gehminuten von der Haltestelle Bahrenfeld entfernt - bequeme Anreise garantiert!

Offene Unternehmenskultur: Tauche ein in ein internationales Arbeitsumfeld, in dem Ideen und Vielfalt gefördert werden.

Kollegiale Arbeitsatmosphäre: Genieße eine Arbeitsatmosphäre, die von Zusammenarbeit und Hands-on-Mentalität geprägt ist.

Hybrides Arbeitsmodell: Flexibilität - Combiniere Arbeit vor Ort und im Home Office.

30 Tage Urlaub: Mehr Zeit für Erholung und Freizeit. Zusätzliche freie Tage am 24.12., 31.12. sowie einen halben Tag an deinem Geburtstag.

Attraktives Vergütungspaket: Wir honorieren deine Leistung angemessen.

Betriebliche Altersvorsorge: Mit großzügigem 25% Arbeitgeber-Zuschuss bis zu 75 €.

Pluxee-Gutscheine: Für unbeschwerte Verpflegung während der Arbeit.

HVV-Abo- oder Tiefgaragenstellplatz-Zuschuss: Unterstützung für Deine bequeme

JobRad: Nutze die Möglichkeit, nach der Probezeit ein JobRad zu leasen.

EGYM Wellpass: Nutze die Möglichkeit, nach der Probezeit dich körperlich und mental fit zu halten.
Знайдіть роботу в Німеччині на Arbeitnow

Джерело: Arbeitnow (https://www.arbeitnow.com/jobs/companies/teliogroup/application-security-engineer-hamburg-387684)