Application security engineer

KNIME; United States; Hybrid; USD 120,000 - 180,000; Full time

Benefits offered by this job

Субсидированные абонементы в спортзал

Гибридная или удаленная работа

Гибкий график

Job summary

KNIME ищет инженера по обеспечению безопасности приложений для внедрения принципов защиты на протяжении всего цикла разработки и повышения уровня безопасности во всей организации. Вы будете работать с инженерами, архитекторами, DevSecOps и командами IT/ISMS, чтобы регулярно поднимать планку безопасности.

Требуется опыт в области обеспечения безопасности приложений, владение SBOM-технологиями и знание современных угроз.

Qualifications

• Требуется свободное владение английским языком.
• Опыт 5+ лет в области Application Security.
• Знание современных угроз и практик безопасной разработки.

Responsibilities

• Повышать осведомлённость о безопасности ПО в KNIME и развивать культуру безопасности.
• Проводить внутренние тренинги и мастер-классы по безопасностям, включая OWASP Top Ten.
• Сотрудничать с архитекторами и командами разработки для внедрения практик безопасной разработки.
• Контролировать использование третьих сторон и SBOM, выявлять и remediировать проблемы безопасности.
• Совершенствовать инструменты и процессы DevSecOps для улучшения общей безопасности.
• Проводить внутренние и координацию внешних тестов на проникновение, отслеживать устранение уязвимостей.
• Сотрудничать с IT и ISMS по вопросам соответствия ISO 27001 и Soc2.

Skills

English fluency

Education

Степень в области информатики или смежной

Tools

SBOM technologies

Job description

Описание:

As Application Security Engineer, you will be the driving force behind security awareness, enablement, and engineering across KNIME's software development organization. You'll embed security by design into the SDLC, manage supply chain and vulnerability risks, and collaborate closely with engineers, architects, DevSecOps, and IT/ISMS teams to continuously raise the security bar.

Задачи:

• Raise awareness of software security across KNIME, especially within the software development organization
• Organize and lead internal trainings and workshops on security topics such as OWASP Top Ten
• Partner with software architects and engineering teams to embed security best practices early in the SDLC
• Track usage of third-party libraries through SBOM technologies, validate security issues, and ensure timely remediation
• Improve automated tooling and processes for enhancing security posture together with the DevSecOps team and engineering leaders
• Conduct periodic internal penetration tests and coordinate external penetration tests including follow-up and issue tracking
• Collaborate with IT and ISMS teams on compliance and certification topics such as ISO 27001 and SoC2

Требования:

• Degree in Computer Science or a related field
• 5+ years of experience as an Application Security Engineer
• Strong technical knowledge of supply chain security, authentication and authorization standards, common vulnerabilities, secure coding practices, and issue remediation
• Deep interest in software security research with up-to-date knowledge of emerging threats and best practices
• Solid understanding of modern web applications and microservice architectures
• DevSecOps and programming experience with ability to work closely with engineering teams
• Fluent in English
• Будет плюсом: German is a plus

Условия:

Shape the security posture of products used by thousands of data professionals and Fortune 500 companies worldwide. Define and elevate security standards across teams in a company where user trust and open-source principles matter. Work closely with experienced engineers, architects, and IT specialists in a transparent, international environment. Continuous learning through hands-on challenges, peer exchange, and exposure to cutting-edge security and AI topics. Subsidized gym memberships and sport courses in select locations. Hybrid or remote options (depending on location) and flexible working hours to support your work-life balance.