Web-App Security Engineer (d/m/w) - Blue Team - Remote

Haufe Group; Freiburg im Breisgau; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Great Place to Work

Flexible Arbeitszeiten

Weiterbildungsmöglichkeiten

Job summary

Lexware, Teil der Haufe Group, sucht einen Web-App Security Engineer (d/m/w) zur Stärkung des Security Enablement Teams in Freiburg. Du arbeitest an der Sicherheit einer großen Web-Anwendung, unterstützt DevOps- und Feature-Teams und entwickelst sicherheitsrelevante Mechanismen im gesamten Lebenszyklus der Software. Du bringst umfangreiche Cloud-Security-Erfahrung (v.

a. AWS) mit, beherrscht Go/Script-ing und bist fit in Incident Response, Threat Hunting sowie automatisierter Sicherheitsprüfung.

Qualifications

• Fundierte Kenntnisse in Web-Applikations- und Cloud-Sicherheit (vorzugsweise AWS).
• Erfahrung im Blue-Teaming, Incident Response und Threat Hunting.
• Gute Deutschkenntnisse (mind. C2) und sehr gute Englischkenntnisse.
• Kenntnisse in Bash oder Python für Automatisierung.

Responsibilities

• Unterstützung von Feature-Teams bei Security-Fragestellungen in Konzeption, Umsetzung und Betrieb.
• Entwicklung und Betreuung teamübergreifender Sicherheitsmechanismen.
• Mitwirkung an Security Enablement, inklusive Hacking Days und Threat Hunting.
• Sicherheitsaspekte in SDLC, CI/CD und IaC-Umgebungen integrieren.

Skills

Web-App Security

Blue Teaming

Incident Response

Scripting

Automation

Security Architecture

Englischkenntnisse

Tools

AWS

Bash

Python

CI/CD

IaC

Job description

• Vollzeit
• Eingruppierung: Grade: 5
• Eingruppierung: Funktionsband: DevOps Engineer

Unternehmensbeschreibung

Stell dir vor, du trägst bei Lexware aktiv dazu bei, dass unsere Anwendung sicher und zuverlässig ist – und schützt damit die Daten von über 1.000.000 Lexware Office Nutzer:innen.Im Bereich Web-App-Security erwartet dich genau das: Du löst spannende, herausfordernde Probleme, lernst ständig neue Technologien und entwickelst wertvolle Skills in einem Bereich, der immer wichtiger wird.

In unserem Blue Team "Security Enablement" unterstützen wir die Entwicklerteams dabei, alles sicher zu gestalten – von der Planung über die Entwicklung bis zum Betrieb. Wir integrieren Sicherheitsmechanismen, analysieren Schwachstellen und sind bei sicherheitsrelevanten Fragen immer zur Stelle.

Du hast Lust, dich als Web-App Security Engineer (d/m/w) in dieses spannende Feld einzuarbeiten? Dann bist du bei uns genau richtig! Selbstverständlich arbeiten wir nicht nur im Office in Freiburg im Breisgau, sondern auch flexibel von zu Hause.

Stellenbeschreibung

Deine Ideen, Entscheidungen und Tätigkeiten haben einen direkten Einfluss auf die Verbesserung der Sicherheit unserer Applikation. Du machst ein Produkt, das von über 450.000 Klein- und Kleinstunternehmen in Deutschland genutzt wird, Tag für Tag sicherer

Du arbeitest eng mit unseren Feature-Teams zusammen, um sie bei Security-Fragestellungen während der Konzeption, der Umsetzung und dem Betrieb unserer Applikation zu unterstützen. Dabei tauchst du tief in die technische Materie ein. Außerdem entwickelst und betreust du teamübergreifende Sicherheitsmechanismen

In unserem Security Enablement Team hast du die Möglichkeit, Neues zu erkunden, aufzubauen, aktiv mitzugestalten und Ideen einzubringen. Es erwarten dich unter anderem Hacking Days, sowie Threat Hunting Sessions und gelegentliche After-Work-Sessions

Unser Ziel ist es ein crossfunktionales Purple Team zu werden und somit die Expertise aus Angriff und Verteidigung zu vereinen

Bei uns findest du eine moderne, agile Arbeitsweise: von DevOps bis hin zu Scrum oder Kanban

Du verfügst über gute Kenntnisse und umfangreiche Erfahrung im Bereich Web-Applikations- und Cloudsicherheit (bevorzugt mit AWS) und weißt außerdem, wie moderne Webapplikationen sicher konfiguriert, gebaut und released werden (IaC, CI/CD, SDLC)

Du hast fundierte Blue-Teaming-Erfahrung im Cloud Kontext und brennst für Detection Engineering. Log- und Telemetry-Engineering gehören dabei fest zu deinem Werkzeugkasten. Pluspunkt: Du bringst bereits praktische Erfahrung im Incident Response mit

Du kannst schnell einschätzen, ob eine Aufgabe automatisiert werden sollte und kannst dafür Bash, Python-Skripte oder sonstige, nötige Tools schreiben. Dabei weißt du wohl-dosiert auf KI Tools zurückzugreifen

Sicherheit in die Entwicklung tragen: Du arbeitest eng mit unseren Feature-Teams zusammen und unterstützt sie bei Security-Fragen in Konzeption, Umsetzung und Betrieb. Dabei tauchst du tief in die Technik ein und entwickelst teamübergreifende Sicherheitsmechanismen

Unsere Teamsprache ist Deutsch, daher sind sehr gute Deutschkenntnisse (mind. C2) ein Muss. Gleichzeitig solltest Du auch sehr gute Englischkenntisse mitbringen

Wir setzen auf Team-Recruiting-Die Bewerbungsgespräche führt unser Team selbst. Wir freuen uns darauf, dich kennen zu lernen

Lukas ist auf der Arbeit ebenso wie auch privat von Security-Themen fasziniert, betreibt zum Ausgleich Kraftsport und tanzt leidenschaftlich

Florian verbringt seine freie Zeit mit Open-Source-Software, beim CCC oder mit seiner Familie. Außerdem kocht er leidenschaftlich gerne und schätzt guten Kaffee

Henrik begeistert sich generell für Security und alle Linux spezifischen Themen. Außerhalb der Arbeit verbringt er seine Zeit mit Sport, dem Aufsetzen von Home Servern oder greift zur Gitarre

Zusätzliche Informationen

In der Haufe Group schaffen wir wegweisende Arbeitsbedingungen, in denen sich jede:r von uns optimal einbringen und entfalten kann. Bei uns erhältst du Raum und Verantwortung, sowie die Möglichkeit, hybrid zu arbeiten – das bedeutet eine Kombination aus Büropräsenz und Homeoffice, je nach Bedarf und Vereinbarung in deinem Team. Zudem profitierst du von flexiblen Arbeitszeiten und hast vielfältige Weiterbildungs- und Entwicklungsmöglichkeiten. Wir sind erlebbar und ganz offiziell ein Great Place to Work®.

Lexware: Software-Lösungen für effiziente Geschäftsprozesse.Lexwareentwickelt kaufmännische Software-Lösungen für Selbstständige und kleine Unternehmen und ist damit Marktführer in Deutschland. Mit unseren Businesslösungen, Netzwerken und Unternehmenswissen für Buchhaltung, Lohn und Gehalt, Steuern und Finanzen halten wir unseren Kundinnen und Kunden den Rücken frei. So können sie sich auf ihr Business fokussieren.

Wir wertschätzen Vielfalt und sind davon überzeugt, dass Mitarbeitende mit diversen Hintergründen unterschiedliche Perspektiven und Stärken bei uns einbringen. Daher begrüßen wir alle Bewerbungen – unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion/Weltanschauung, Behinderung, Alter sowie sexueller Orientierung und Identität. Als Unterzeichner der Charta der Vielfalt beckenn uns mit Überzeugung zu Vielfalt, Toleranz, Fairness und Wertschätzung.

Wenn Sie auf den obigen Link oder einen beliebigen Link eines Drittanbieters in diesem Beitrag klicken, verlassen Sie diese Website und werden zu einer Website eines Drittanbieters weitergeleitet, auf der die Nutzungsbedingungen und Datenschutzrichtlinien dieser Website gelten.