Security Engineer — Hybrid Berlin (DevSecOps & Secure Coding)

JobKuppler; United States; Hybrid; USD 120,000 - 180,000; Full time

Benefits offered by this job

27 дней отпуска

1 000 € образовательный бюджет

Языковые курсы

Поддержка родителей

Udemy Business доступ

Медицинское обследование

Фитнес/спортзал

Employee Share Purchase Plan

Sabbatical Bank

Скидки на транспорт

Страхование жизни и на случай несчасть

Корпоративная пенсионная программа

Питание: ваучеры на еду

Job summary

Delivery Hero ищет специалиста по кибербезопасности приложений для работы в гибридном формате с базой в Берлине. Вы будете проводить тестирование безопасности веб/мобильных приложений, помогать в устранении уязвимостей и развивать процессы в CI/CD.

Требуется знание OWASP Top 10, навыки чтения кода и опыт работы с Burp Suite / OWASP ZAP. Также приветствуется участие в Bug Bounty и знания в Docker/Kubernetes.

Qualifications

• Базовые принципы безопасности веб и мобильных приложений (OWASP Top 10).
• Умение читать и понимать код на одном современном языке (Java/Python/Go/TypeScript).
• Опыт репликации уязвимостей и работы с Burp Suite или OWASP ZAP.

Responsibilities

• Проводить тестирование и remediation приложений и API на безопасность.
• Участвовать в управлении Bug Bounty и процессами верификации уязвимостей.
• Интегрировать автоматическое тестирование безопасности в CI/CD.
• Участвовать в threat modeling и архитектурных обзорах.
• Использовать инструменты ИИ и автоматизации для триажа и анализа.

Tools

Burp Suite

OWASP ZAP

SAST/DAST/SCA

GitHub Actions

GitLab CI

Docker

Kubernetes

Job description

Delivery Hero ищет специалиста по кибербезопасности приложений для работы в гибридном формате с базой в Берлине. Вы будете проводить тестирование безопасности веб/мобильных приложений, помогать в устранении уязвимостей и развивать процессы в CI/CD.

Требуется знание OWASP Top 10, навыки чтения кода и опыт работы с Burp Suite / OWASP ZAP. Также приветствуется участие в Bug Bounty и знания в Docker/Kubernetes.