Anwendungssicherheitsingenieur in Evolvice GmbH

Evolvice ist ein deutscher Nearshore-Dienstleister mit Niederlassungen in der Ukraine, Portugal und Ägypten. Evolvice wurde 2012 gegründet und verfügt über einen starken technischen Hintergrund und betriebswirtschaftliches Fachwissen, das Software-Engineering und agile Methodik kombiniert und seinen Kunden den Weg zur digitalen Transformation weist. Mit Hauptsitz im Herzen der Automobilindustrie, Stuttgart (Deutschland), erstreckt sich unsere Expertise von der Automobil-, Gesundheits-, Reise-, Finanz-, Regierungs- und Versicherungsbranche bis hin zur Fertigungsindustrie. Unser Team besteht aus über 100 Mitarbeitern, einschließlich Web (C#/.NET, Java, JS- und Mobile-Entwickler (iOS/Android/Ionic) zusammen mit Business-Analysten, Projektmanagern, QA- und Support-Mitarbeitern. Unsere Unternehmenskultur ist geprägt von agilen Prozessen, autonomen Teams ohne Hierarchien sowie Offenheit und Transparenz – sowohl intern als auch intern mit unseren Kunden. Zurzeit sind wir auf der Suche nach einem Application Security Engineer, der sich dem großen Team von Fachleuten für eine langfristige Zusammenarbeit anschließt. Der Kunde ist eine voll lizenzierte Schweizer Bank im Rahmen der Regulierung der FINMA. Die Handelsplattformen ermöglichen Ihnen den Zugang zu Investitionen in globalen Finanzmärkten. Anforderungen: Vertrautheit mit Flutter und Dart ist äußerst wünschenswert. Nachgewiesene Erfahrung in der Anwendungssicherheit, insbesondere in der Banken- oder Finanzdienstleistungsbranche. Ausgeprägtes Verständnis der Sicherheitsprinzipien für Web- und Mobilanwendungen, einschließlich OAuth, JWTs und Auth0. Erfahrung mit CI/CD-Tools und -Praktiken, insbesondere in GitHub-Umgebungen, und Verständnis für die sichere Verwaltung von Geheimnissen. Kenntnisse über sichere Cache-Speichermechanismen auf mobilen Geräten. Fähigkeit zur Durchführung umfassender Sicherheitsbewertungen und Penetrationstests. Ausgezeichnete Problemlösungsfähigkeiten und Liebe zum Detail. Starke Kommunikations- und Kollaborationsfähigkeiten. Ausbildung Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten Bereich. Relevante Sicherheitszertifizierungen (z. B. CISSP, CEH, OSCP) sind von Vorteil. Verantwortlichkeiten: Implementierung und Aufrechterhaltung von Sicherheitsmaßnahmen zum Schutz von Web- und Mobilanwendungen. Verstehen und wenden Sie Auth0 für Authentifizierungs- und Autorisierungszwecke an. Bieten Sie dem Entwicklungsteam Schulungen und Anleitungen zu bewährten Sicherheitspraktiken an. Entwerfen und implementieren Sie Strategien für die sichere Cache-Speicherung auf Mobilgeräten. Führen Sie bei Bedarf Penetrationstests und Sicherheitsaudits durch, um Schwachstellen in vorhandenen Anwendungen zu identifizieren. Arbeiten Sie mit dem Entwicklungsteam zusammen, um sicherzustellen, dass sichere Codierungspraktiken befolgt werden. Bleiben Sie über die neuesten Sicherheitsbedrohungen und Gegenmaßnahmen auf dem Laufenden. Tragen Sie zur Entwicklung von Sicherheitsrichtlinien und -verfahren bei. Wir bieten finanzielle Stabilität. Das Konto wird unterstützt. Interessante und herausfordernde Projekte in professionellen, selbstgeführten Teams. Freundliches Team und ein angenehmes Arbeitsumfeld. Flexibler Zeitplan (Beginn 8–11 Uhr) mit der Möglichkeit, zugewiesene Stunden zu arbeiten und/oder den Arbeitsplan nach Wunsch des Managers anzupassen. Zeig mehr Zeige wenigerPositionsebene Basislevel Art der Anstellung Vollzeit Berufliche Verantwortlichkeiten Informationstechnologie Branchen IT-Dienstleistungen und IT-Beratung