Application Security Engineer (all genders)

ABOUT YOU; Hamburg; Vor Ort; EUR 75.000 - 110.000; Vollzeit

Benefits dieser Stelle

Benefits page

Zusammenfassung

ABOUT YOU sucht einen Application Security Engineer (all genders), der dem Application Security Circle der IT-Security-Einheit beitritt. Du schützt unseren Onlineshop, Unternehmenssysteme und Kundendaten durch Penetrationstests, Secure Code Review und Sicherheitsprozesse.

Du arbeitest eng mit Entwicklern, Security Engineers und IT-Teams zusammen, automatisierst Abläufe und reagierst auf Bedrohungen. Zu den Aufgaben gehören Penetrationstests, Code-Reviews, Beratung zu AWS/Kubernetes-basierten

Qualifikationen

• Fundierte Kenntnisse in Application Security.
• Erfahrung in Security Engineering.
• Bedrohungsmodellierung beherrschen.
• Durchführung von Penetrationstests.
• Sichere Code-Reviews durchführen.
• Cloud-Erfahrung mit AWS.
• Kenntnisse in GCP/Azure von Vorteil.
• Programmierkenntnisse: Python erforderlich.
• Red Teaming-Kenntnisse von Vorteil.

Aufgaben

• Durchführung regelmäßiger Penetrationstests und Code-Reviews.
• Beratung bei der Einrichtung und Wartung von Anwendungen und Infrastruktur (AWS/Kubernetes).
• Triagierung von Monitoring-Ereignissen und Reaktion auf Vorfälle (SOC).
• Automatisierung von Sicherheitsaudit-Prozessen und Skripterstellung (Python).
• Teilnahme an Incident-Response-Aktivitäten, ggf. 24/7-Rufbereitschaft.

Kenntnisse

Application Security

Security Engineering

Threat Modeling

Penetration Tests

Secure Code Review

Cloud AWS

GCP

Azure

Python

PHP

JavaScript

Go

Red Teaming

Technical Project Management

Tools

AWS/Kubernetes

Jobbeschreibung

Stellenbeschreibung

Wir suchen einen Application Security Engineer (all genders), der dem Application Security Circle unserer IT-Security-Einheit beitritt, die sich dem Schutz unseres Onlineshops, unserer Unternehmenssysteme und unserer Kunden widmet.

Unternehmensbeschreibung

Stellenbeschreibung

Wir suchen einen Application Security Engineer (all genders), der dem Application Security Circle unserer IT-Security-Einheit beitritt, die sich dem Schutz unseres Onlineshops, unserer Unternehmenssysteme und unserer Kunden widmet.

In dieser Rolle wirst du interne Systeme hacken sowie Sicherheitsmaßnahmen entwickeln und implementieren, um unsere Infrastruktur, Anwendungen und Daten zu schützen. Du wirst eng mit anderen Security Engineers, Entwicklern und IT-Teams zusammenarbeiten, um Best Practices der Sicherheit zu gewährleisten, Sicherheitsprozesse zu automatisieren und auf aufkommende Bedrohungen zu reagieren.

• Durchführung regelmäßiger Penetrationstests und Code-Reviews
• Beratung bei der Einrichtung und Wartung von Anwendungen und Infrastruktur (in der Regel gehostet in AWS/Kubernetes)
• Triagierung von und Reaktion auf Überwachungsereignisse (Monitoring Events)
• Optimierung und Automatisierung von Sicherheitsaudit-Prozessen. Dies könnte auch das Einrichten von Angriffsinfrastruktur, das Schreiben von Skripten in Python und die Implementierung von Security-Scanning in GitLab CI umfassen
• Teilnahme an einigen Incident-Response-Aktivitäten innerhalb des SOC, was gelegentlichen 24/7-Rufbereitschaftsdienst beinhaltet

Qualifikationen

• Application Security
• Security Engineering
• Technische Projektmanagement-Fähigkeiten
• Threat Modeling
• Penetrationstests
• Secure Code Review
• Cloud-Erfahrung: AWS, Bonus: GCP, Azure
• Programmiererfahrung: Python erforderlich, Bonus: PHP, JavaScript, Go
• Red Teaming ist ein Plus

Nice To Have

• Zertifikate:
• Offensive Security Zertifikate; z. B. OSCP, OSWP, etc.
• Kenntnisse in Laravel / PHP
• Fähigkeit, JavaScript zu lesen und zu verstehen
• Fähigkeit, Go zu lesen und zu verstehen
• Erfahrung mit Incident-Response-Aktivitäten
• Erfahrung mit Web Application Firewalls, CDN-Anbietern, z. B. Cloudflare, Akamai
• Erfahrung mit GitLab CI/CD-Pipelines

Zusätzliche Informationen

Deine Vorteile bei uns auf einen Blick: Besuche unsere Benefits-Seite.

Ein Ort, an dem Du Du sein kannst.

Wir sehen es als unsere Verantwortung, ein Umfeld zu schaffen, in dem sich alle so willkommen fühlen können, wie sie sind.

Unterschiedliche Hintergründe und Perspektiven machen uns stärker und prägen unsere Kultur.

Wofür wir intern stehen, dafür stehen wir auch als Marke: Akzeptanz, Inklusion und ein fairerer Umgang mit Mode.