Anwendungssicherheitsingenieur bei AVENGA in AVENGA

Wir suchen einen Anwendungssicherheitsingenieur zur Verstärkung unseres wachsenden Sicherheitsteams. Sie werden eine Schlüsselrolle dabei spielen, alles zu sichern, was wir entwickeln.

• Hervorragende Kenntnisse der Anwendungssicherheit und der Zusammenarbeit mit Ingenieurteams zur Bereitstellung sicherer Lösungen
• Skripterstellung und Automatisierung von Aufgaben (idealerweise in Python)
  
• Erfahrung in der Bereitstellung und Berichterstattung über das Anwendungsschwachstellenmanagement
  
• Starke Kommunikations- und Einflussfähigkeiten
  
• Erfahrung in der Arbeit in Entwicklungsumgebungen, agilen Umgebungen und leistungsstarken Umgebungen
  
• Verständnis und Kenntnisse der branchenüblichen Cybersicherheits-Frameworks, -Standards und -Methoden, einschließlich; OWASP, MITRE ATT&CK und NIST


Schön zu haben:

• Frühere oder aktuelle Erfahrung als Entwickler (idealerweise Java und / oder mobile Apps)
• Erfahrung mit Anwendungssicherheit in stark regulierten Umgebungen (z. B. Banken/Finanzen)
  
• Erfahrung in der Arbeit mit mehreren Engineering-Teams/-Trupps

Wir suchen einen Anwendungssicherheitsingenieur zur Verstärkung unseres wachsenden Sicherheitsteams. Sie werden eine Schlüsselrolle dabei spielen, alles zu sichern, was wir entwickeln.

,[Wir entwickeln Lösungen für die Bereitstellung mobiler und Web-Banking-Dienste sowie Banking as a Service (eingebettete Finanzierung), um Unternehmen die Bereitstellung von Bankdienstleistungen für ihre Endkunden zu ermöglichen. Wir treiben unsere Automatisierungsstrategie voran und liefern die Automatisierung wichtiger Sicherheitsfunktionen einschließlich Scannen in unserer Pipeline, Schwachstellen, Management und Reporting, Unterstützung unserer Produkt- und Technikteams beim sicheren Entwerfen und Entwickeln von Lösungen, Sicherstellen, dass unsere entwickelten Lösungen sicher und geschützt aufgebaut sind, Durchführen von Bedrohungsmodellen, Testen der Sicherheit unserer Lösungen, Kontinuierliche Verbesserung der Sichtbarkeit unserer Risiken, damit unsere Engineering-Teams Probleme im Einklang mit unserer Schwachstellenrichtlinie priorisieren und beheben können, Unterstützung der Berichterstattung über unsere Anwendungsrisikolage an Stakeholder, Unterstützung und Zusammenarbeit mit Architekten und dem Sicherheitsteam, Wissensaustausch und gegenseitige Weiterbildung, Förderung und Umsetzung neue Sicherheitsinitiativen, neue Sicherheitstools testen]
Anforderungen: Sicherheit, Java, Python, OWASP, NIST, Banking
Tools: .
Zusätzlich: Sportabonnement, private Gesundheitsversorgung, internationale Projekte.