Cybersecurity (Senior) Software Engineer (m/w/d)

Название: Инженер-программист по кибербезопасности (Senior) (м/ж/д) Местоположение: Мюнхен

Вы будете разрабатывать безопасные программные и инфраструктурные решения, с самого начала интегрируя принципы "Security-by-Design" в процессы разработки и развертывания. Вы будете поддерживать наших клиентов в проектировании, разработке и обеспечении безопасности современных приложений и инфраструктур, например, в областях ИИ, веб-технологий, API и облачных вычислений. Вы будете выявлять угрозы безопасности в существующих приложениях, облачных средах и конфигурациях инфраструктуры и определять конкретные меры для их устранения. Вы будете проводить ревью кода с упором на безопасность и внедрять передовые практики безопасной разработки программного обеспечения. Вы будете тесно сотрудничать с командами разработчиков, архитекторами, инфраструктурными командами и ответственными за безопасность для создания комплексных безопасных систем. Вы будете реализовывать механизмы безопасности, такие как аутентификация, авторизация, шифрование и управление секретами, в программных решениях и облачных конфигурациях. Вы будете интегрировать проверки безопасности в CI/CD-конвейеры и поддерживать создание DevSecOps-структур. Вы будете разрабатывать и поддерживать решения "Infrastructure-as-Code" для безопасного, понятного и повторяемого предоставления облачных и платформенных инфраструктур. Вы будете анализировать новые технологии и инструменты в области безопасности приложений и активно предлагать свои идеи в клиентских проектах. Вы будете сопровождать наших клиентов в процессе трансформации к безопасной разработке программного обеспечения, современным архитектурам и автоматизированным инфраструктурным процессам. Вы будете нести ответственность за собственные пакеты работ и активно участвовать в дальнейшем развитии наших тем и услуг.

У вас есть диплом высшего образования (хороший или отличный) в области информатики, бизнес-информатики, IT-безопасности или аналогичная квалификация. Для позиции инженера требуется 1–2 года, а для позиции Senior Engineer — 2–5 лет профессионального опыта. У вас есть глубокие знания в области разработки программного обеспечения (например, Java, Python, TypeScript, Go) и сильный интерес к продумыванию аспектов безопасности с самого начала. Вы разбираетесь в облачных инфраструктурах, автоматизации и процессах развертывания. У вас есть опыт работы с Clean Code, Design Patterns и качеством программного обеспечения, и вы можете применять эти принципы к автоматизации и инфраструктурному коду. Вы знакомы с системами контроля версий (Git) и процедурами ревью кода. Вы знаете распространенные практики безопасного кодирования и хорошо понимаете типичные уязвимости (например, OWASP Top 10). У вас есть знания в области контейнерных технологий (Docker, Kubernetes) и их обеспечения безопасности. У вас есть практический опыт работы с Infrastructure as Code или вы хотите углубить свои имеющиеся знания в этой области. В идеале вы уже работали с такими инструментами, как Terraform, OpenTofu или Pulumi. У вас есть опыт работы с автоматизированным тестированием, например, модульным, интеграционным и тестированием безопасности, а также вы знакомы с подходами к автоматизированной проверке конфигураций инфраструктуры. В идеале вы уже работали с подходами DevSecOps и интегрировали безопасность в процессы разработки и развертывания (AWS, Azure, GCP). В лучшем случае вы понимаете современные архитектуры безопасности (например, Zero Trust, Least Privilege, Defense in Depth). В идеале у вас уже есть сертификаты в области безопасности. Вы мыслите не только технически, но и аналитически, и можете структурированно оценивать и приоритизировать риски безопасности. Вам нравится погружаться в новые технологии и темы безопасности и постоянно развивать свои знания. Вы любите работать в команде, берете на себя ответственность за свои задачи и самостоятельно продвигаете их вперед. Вы уверенно общаетесь на немецком и английском языках и можете понятно излагать сложные вопросы, в том числе при общении с клиентами. Вы хотите не просто реализовывать, но и активно участвовать в формировании и достижении реальных успехов в проектах и при создании новых направлений. У вас уже есть опыт работы в консалтинге или сотрудничества с клиентами. У вас очень хорошее знание немецкого и английского языков (минимум C1 по обоим языкам).

Поддерживающая командная культура: Мы ценим сплоченность команды — мы поддерживаем друг друга и поддерживаем здоровую офисную культуру. Наша ивент-команда планирует регулярные мероприятия после работы и обеспечивает обмен информацией вне рабочего места. Быстрое принятие ответственности: С первого дня вы будете выполнять интересные задачи с собственной ответственностью — будь то в вашем проекте или при участии во внутренних задачах — вы будете участвовать в формировании! Четкие карьерные возможности: У нас вы найдете среду, которая будет вас поощрять, бросать вызов и развивать. У нас четко определены карьерные возможности и прозрачное управление требованиями для каждого уровня. Креативное рабочее место: Мы даем вам свободу и время для разработки креативных решений и предлагаем вам лучшее и самое современное оборудование (Apple или Windows). Льготы для сотрудников: Гибкие модели работы, BahnCard, JobRad, Spendit-Card, Wellpass и корпоративное пенсионное обеспечение заботятся о вашем благополучии. Кроме того, у нас в офисе есть лучший кофе из нашей новой эспрессо-машины и всегда полный холодильник с безалкогольными напитками. Привлекательное условие отпуска: Вы получаете 30 дней отпуска в год и можете гибко работать из дома.