Leitender Sicherheitsingenieur in AVENGA

Das Anwendungssicherheitsteam ist für den Schutz, die Prüfung und das Testen der Sicherheit der gesamten SaaS-Plattform verantwortlich. Unser Anwendungssicherheitsteam zielt darauf ab, einen umfassenden und mehrdimensionalen Ansatz zur Anwendungssicherheit zu entwickeln, mit Schwerpunkt auf Security by Design in agiler Softwareentwicklung und Cloud-nativen Umgebungen.

• Bachelor-Abschluss in Informatik oder einem verwandten Bereich oder gleichwertige Erfahrung.
• 10+ Jahre Gesamterfahrung in den Bereichen Sicherheit, Software und Plattformen, davon 5+ Jahre im Bereich Anwendungssicherheit.
• Erfahrung in Cloud-Umgebungen.
• Erfahrung in Secure by Design-Entwicklungspraktiken, einschließlich der Bereitstellung von Anleitungen zu sicherer Architektur und Systemdesign.
• Vertrautheit mit SDLC- und SDL-Methoden.
• Fähigkeit, Anwendungssicherheitstools zu erstellen oder auszuwählen und CI/CD-Pipelines zu implementieren.
• Starke Kommunikationsfähigkeiten für die Zusammenarbeit mit Ingenieurteams bei komplexen Fragen der Anwendungssicherheit.
• Erfahrung mit statischen Anwendungssicherheitstests (SAST) und dynamischen Anwendungssicherheitstests (DAST):
• Erfahrung mit Sicherheitsinfrastruktur, Kubernetes-Sicherheit und Penetrationstests

Das Anwendungssicherheitsteam ist für den Schutz, die Prüfung und das Testen der Sicherheit der gesamten SaaS-Plattform verantwortlich. Unser Anwendungssicherheitsteam zielt darauf ab, einen umfassenden und mehrdimensionalen Ansatz zur Anwendungssicherheit zu entwickeln, mit Schwerpunkt auf Security by Design in agiler Softwareentwicklung und Cloud-nativen Umgebungen.

,[Definieren Sie Prozesse, Richtlinien und Praktiken, um eine sichere Softwareentwicklung zu gewährleisten, indem Sie mit den Teammitgliedern und unternehmensübergreifenden Stakeholdern zusammenarbeiten., Automatisieren Sie Anwendungssicherheitstests und -kontrollen., Führen Sie Tests von Plattformdiensten durch, um Anwendungssicherheitsprobleme zu identifizieren, unter Einhaltung der Branchenvorschriften Standards wie OWASP Web Security Testing Guide., Arbeiten Sie mit Entwicklungsteams und Produktmanagern zusammen, um Schwachstellen in der Plattform zu priorisieren und zu beheben., Nehmen Sie an internen und externen (Anbieter-)Penetrationstests teil, entwickeln, implementieren und verwalten Sie technische Anwendungssicherheitskontrollen, um gesetzliche Vorschriften einzuhalten und Compliance-Anforderungen., Nehmen Sie an Prüfungsprozessen teil, um regulatorische und Compliance-Anforderungen sicherzustellen., Tragen Sie zur Governance der Plattformsicherheit bei und fördern Sie Innovationen innerhalb der Plattform.] Beiträge: Sicherheit, statische Anwendungssicherheitstests, dynamische Anwendungssicherheitstests, CI/CD-Pipelines, SDLC, Kubernetes-Instrumente: . Zusätzliche Vorteile: Trainingsbudget, Sportabonnement, private Gesundheitsversorgung, flache Struktur, kostenloser Kaffee, Fitnessstudio, Fahrradabstellplatz, Spielzimmer.