Inżynier bezpieczeństwa aplikacji w Evolvice GmbH

Evolvice to niemiecki dostawca usług przybrzeżnych z oddziałami na Ukrainie, w Portugalii i Egipcie. Założona w 2012 roku firma Evolvice posiada silne zaplecze techniczne i wiedzę w dziedzinie biznesu, łącząc inżynierię oprogramowania i metodologię Agile, prowadząc swoich klientów ścieżką do transformacji cyfrowej. Nasza siedziba mieści się w samym sercu przemysłu samochodowego, w Stuttgarcie (Niemcy). Nasza wiedza obejmuje branże motoryzacyjną, opiekę zdrowotną, podróżniczą, finansową, rządową i ubezpieczeniową, a także branżę produkcyjną. Nasz zespół liczy ponad 100 osób, w tym aplikacje internetowe (C#/.NET, Java, JS) i programistów mobilnych (iOS/Android/Ionic) wraz z analitykami biznesowymi, kierownikami projektów, QA i personelem pomocniczym. Naszą kulturę korporacyjną charakteryzują zwinne procesy, autonomiczne zespoły bez hierarchii, a także otwartość i przejrzystość – zarówno wewnętrznie, jak i z naszymi klientami. Obecnie poszukujemy Inżyniera Bezpieczeństwa Aplikacji, który dołączy do dużego zespołu profesjonalistów w celu długoterminowej współpracy. Klient jest w pełni licencjonowanym bankiem szwajcarskim podlegającym przepisom FINMA. Platformy transakcyjne dają Ci dostęp do inwestycji na światowych rynkach finansowych.Wymagania Znajomość Flutter i Dart jest wysoce pożądana. Udokumentowane doświadczenie w bezpieczeństwie aplikacji, szczególnie w branży bankowej lub usług finansowych. Dobra znajomość zasad bezpieczeństwa aplikacji internetowych i mobilnych, w tym OAuth, JWT i Auth0. Doświadczenie z narzędziami i praktykami CI/CD, szczególnie w środowiskach GitHub, oraz zrozumienie, jak bezpiecznie zarządzać sekretami. Znajomość mechanizmów bezpiecznego przechowywania danych w pamięci podręcznej na urządzeniach mobilnych. Umiejętność przeprowadzania kompleksowych ocen bezpieczeństwa i testów penetracyjnych. Doskonałe umiejętności rozwiązywania problemów i dbałość o szczegóły. Silne umiejętności komunikacji i współpracy. Wykształcenie Licencjat z informatyki, bezpieczeństwa informacji lub pokrewnej dziedziny. Odpowiednie certyfikaty bezpieczeństwa (np. CISSP, CEH, OSCP) będą zaletą. Obowiązki Wdrażanie i utrzymywanie środków bezpieczeństwa w celu ochrony aplikacji internetowych i mobilnych. Zrozum i zastosuj Auth0 do celów uwierzytelniania i autoryzacji. Zapewnij zespołowi programistów szkolenia i wskazówki dotyczące najlepszych praktyk w zakresie bezpieczeństwa. Projektuj i wdrażaj strategie bezpiecznego przechowywania pamięci podręcznej na urządzeniach mobilnych. W razie potrzeby przeprowadzaj testy penetracyjne i audyty bezpieczeństwa, aby zidentyfikować luki w istniejących aplikacjach. Współpracuj z zespołem programistów, aby zapewnić przestrzeganie praktyk bezpiecznego kodowania. Bądź na bieżąco z najnowszymi zagrożeniami bezpieczeństwa i środkami zaradczymi. Udział w opracowywaniu polityk i procedur bezpieczeństwa. Oferujemy stabilność finansową, konto jest objęte wsparciem. Ciekawe i pełne wyzwań projekty w ramach profesjonalnych, samozarządzających się zespołów. Przyjazny zespół i komfortowe środowisko pracy. Elastyczny grafik (start od 8:00 do 11:00) z możliwością pracy w wyznaczonych godzinach i/lub dostosowania grafiku pracy zgodnie z życzeniem przełożonego. Pokaż więcej Pokaż mniejPoziom pozycji Poziom podstawowy Rodzaj zatrudnienia Pełny etat Odpowiedzialność zawodowa Technologia informacyjna Przemysły Usługi informatyczne i doradztwo informatyczne