Инженер по безопасности приложений
Местоположение: Гамбург
Ваша миссия
В качестве нашего инженера по безопасности приложений вы будете играть ключевую роль в формировании и укреплении безопасности наших продуктов и платформ. Тесно сотрудничая с высококвалифицированными командами инженеров, платформенных решений и безопасности, вы будете помогать создавать безопасное, устойчивое и надежное программное обеспечение, одновременно продвигая культуру, ориентированную на безопасность, во всей организации. Это возможность оказать измеримое влияние на современные продукты, влиять на стратегию безопасности и постоянно развивать свой опыт в совместной и инновационной среде.
- Обеспечение безопасности продуктов на протяжении всего жизненного цикла разработки программного обеспечения (SDLC).
- Проведение моделирования угроз, обзоров архитектуры и оценки безопасности для приложений, API и распределенных систем.
- Выявление, оценка, приоритизация и поддержка устранения уязвимостей безопасности.
- Интеграция, эксплуатация и постоянное улучшение инструментов безопасности в конвейерах CI/CD, включая SAST, DAST, SCA, сканирование зависимостей и решения для сканирования секретов.
- Определение, продвижение и поддержка стандартов безопасного кодирования и лучших практик безопасности в инженерных командах.
- Обзор и консультирование по вопросам аутентификации, авторизации, управления идентификацией, управления секретами и проектирования межсервисного взаимодействия.
- Поддержка деятельности по тестированию на проникновение, проведение целенаправленного тестирования безопасности и стимулирование усилий по устранению уязвимостей.
- Внесение вклада в политики, стандарты безопасности и инициативы по повышению осведомленности о безопасности.
- Тесное сотрудничество с инженерами-программистами, архитекторами и командными платформами для внедрения безопасности в процессы разработки и укрепления нашей культуры DevSecOps.
Ваш профиль
- Опыт работы в области безопасности продуктов, безопасности приложений, безопасности программного обеспечения, безопасной разработки программного обеспечения или смежных областях более 5 лет.
- Глубокое понимание практик безопасной разработки программного обеспечения и распространенных уязвимостей безопасности приложений.
- Подтвержденный опыт проведения моделирования угроз, обзоров архитектуры, обзоров кода и оценки безопасности приложений.
- Практический опыт работы с инструментами SAST, DAST, SCA, сканирования зависимостей и сканирования секретов.
- Глубокие знания в области безопасности приложений, безопасности API и безопасности распределенных систем.
- Опыт обеспечения безопасности рабочих процессов, связанных с аутентификацией, авторизацией и идентификацией.
- Твердое понимание OWASP, CWE, методологий тестирования безопасности и современных практик инженерной безопасности.
- Опыт работы с конвейерами CI/CD и применения принципов DevSecOps.
- Способность эффективно сотрудничать с командами разработчиков программного обеспечения, платформенных решений и DevOps.
- Требуются свободные знания английского языка; знание немецкого языка приветствуется.
Приветствуется
- Опыт разработки на C#, .NET, JavaScript/TypeScript, Python или аналогичных языках программирования.
- Опыт обеспечения безопасности облачных приложений и сервисов в средах Azure и/или AWS.
- Соответствующие сертификаты безопасности, такие как OSCP, CSSLP, OSWE или сертификаты GIAC Secure Development.
- Опыт работы в средах гибкой разработки программного обеспечения.
Почему мы?
Современный, центрально расположенный офис: всего 5 минут ходьбы до остановки Bahrenfeld — удобная дорога гарантирована!
Открытая корпоративная культура: Погрузитесь в международную рабочую среду, где поощряются идеи и разнообразие.
Коллегиальная атмосфера: Наслаждайтесь рабочей атмосферой, характеризующейся сотрудничеством и практическим подходом.
Гибридная модель работы: Гибкость — комбинируйте работу в офисе и на дому.
30 дней отпуска: Больше времени для отдыха и досуга. Дополнительные выходные 24.12., 31.12., а также полдня в ваш день рождения.
Привлекательный пакет вознаграждений: Мы достойно вознаграждаем ваши достижения.
Корпоративное пенсионное обеспечение: С щедрой доплатой работодателя в размере 25% до 75 евро.
Ваучеры Pluxee: Для непринужденного питания во время работы.
Субсидия на проездной HVV или парковочное место в подземном гараже: Поддержка вашей удобной поездки.
JobRad: Воспользуйтесь возможностью арендовать JobRad после испытательного срока.
EGYM Wellpass: Воспользуйтесь возможностью поддерживать физическую и психическую форму после испытательного срока.
