Auf einen Blick
- Aufgaben: Schütze unsere Anwendungen und Daten vor Bedrohungen und Schwachstellen.
- Unternehmen: Innovatives Unternehmen mit Fokus auf KI-gestützte Lösungen.
- Vorteile: Top Gesundheitsversorgung, jährliche Boni, kostenlose Mahlzeiten und Sportmitgliedschaften.
- Weitere Informationen: Vielfältige und inklusive Arbeitskultur mit großartigen Entwicklungsmöglichkeiten.
- Warum dieser Job: Gestalte die Zukunft der Sicherheit in einem dynamischen Umfeld.
- Qualifikationen: Mindestens 4 Jahre Erfahrung in Cybersicherheit und sichere Programmierkenntnisse.
Das prognostizierte Gehalt liegt zwischen 55000 - 75000 € pro Jahr.
Über Air Apps
Bei Air Apps glauben wir daran, größer zu denken und schneller zu handeln. Wir sind ein familiengegründetes Unternehmen mit der Mission, den weltweit ersten KI-gestützten Personal- und Unternehmerressourcenplaner (PRP) zu schaffen. Wir benötigen Ihre Leidenschaft und Ambition, um zu verändern, wie Menschen planen, arbeiten und leben. Gegründet 2018 in Lissabon, Portugal, und jetzt mit Büros in Lissabon und San Francisco, sind wir weiterhin selbstfinanziert und haben weltweit über 100 Millionen Downloads erreicht.
Unsere langfristige Ausrichtung treibt uns an, den Status quo jeden Tag herauszufordern und die Grenzen von KI-gesteuerten Lösungen zu verschieben, die wirklich einen Unterschied machen. Hier werden Sie eine kreative Kraft sein, die Produkte gestaltet, die Menschen auf der ganzen Welt stärken. Begleiten Sie uns auf dieser Reise, um das Ressourcenmanagement neu zu definieren und dabei Leben zu verändern.
Die Rolle
Als Security Engineer bei Air Apps sind Sie verantwortlich für den Schutz unserer Anwendungen, Infrastruktur und Daten vor Bedrohungen und Schwachstellen. Sie arbeiten eng mit den Entwicklungs-, DevOps- und IT-Teams zusammen, um sichere Codierungspraktiken, Schwachstellenscans und Bedrohungsmodellierung umzusetzen, um sicherzustellen, dass unsere Systeme gegen Cyber-Bedrohungen widerstandsfähig bleiben.
Ihre Expertise wird helfen, einen sicheren Entwicklungslebenszyklus (SDLC), Sicherheitsüberwachungsrahmen und proaktive Risikominderungsstrategien aufzubauen und aufrechtzuerhalten. Dies ist eine vollständig vor Ort stattfindende Position in unserem Büro in Lissabon, wo Sie eng mit funktionsübergreifenden Teams zusammenarbeiten und zu einem dynamischen und schnelllebigen Umfeld beitragen werden. Wir sind offen für Unterstützung bei Umzugsbemühungen.
Verantwortlichkeiten
- Entwickeln und Implementieren von Bedrohungsmodellen zur Identifizierung von Sicherheitsrisiken in Anwendungen und Infrastruktur.
- Durchführen von Schwachstellenscans, Penetrationstests und Sicherheitsbewertungen zur Erkennung von Schwächen.
- Definieren und Durchsetzen sicherer Codierungspraktiken in Zusammenarbeit mit den Entwicklungsteams.
- Mit DevOps zusammenarbeiten, um Sicherheit in CI/CD-Pipelines zu integrieren und Sicherheitstests zu automatisieren.
- Überwachen und Reagieren auf Sicherheitsvorfälle, Durchführung von Ursachenanalysen und Implementierung präventiver Maßnahmen.
- Sicherstellen der Einhaltung von Sicherheitsstandards und -vorschriften (z. B. ISO 27001, GDPR, SOC 2).
- Entwerfen und Implementieren von Richtlinien für Identitäts- und Zugriffsmanagement (IAM), Verschlüsselungsstandards und Authentifizierungsmechanismen.
- Mit Produktteams zusammenarbeiten, um Sicherheitsüberprüfungen von Funktionen, APIs und Drittanbieter-Integrationen durchzuführen.
- Entwickeln von Notfallplänen, Sicherheitsdokumentationen und Best Practices.
- Immer einen Schritt voraus sein bei aufkommenden Bedrohungen, Schwachstellen und Sicherheitstechnologien.
Anforderungen
- Etwa 4+ Jahre Erfahrung in Cybersicherheit, Anwendungssicherheit oder Sicherheitsengineering.
- Starkes Wissen über sichere Codierungsprinzipien, OWASP Top 10 und Techniken zur Bedrohungsmodellierung.
- Erfahrung mit Schwachstellenscanning-Tools (Nessus, Qualys, Burp Suite) und Methoden des Penetrationstests.
- Praktische Erfahrung mit SIEM, Intrusion Detection Systems (IDS) und Sicherheitsüberwachungstools.
- Kenntnisse in Skripting und Automatisierung (Python, Bash, PowerShell) für Sicherheitsaufgaben.
- Vertrautheit mit Cloud-Sicherheit in AWS, Azure oder GCP, einschließlich IAM und Workload-Schutz.
- Kenntnis von Verschlüsselungsprotokollen, Netzwerksicherheit und Best Practices für API-Sicherheit.
- Erfahrung in der Zusammenarbeit mit DevSecOps, Integration von Sicherheit in CI/CD-Pipelines.
- Fähigkeit zur Analyse von Sicherheitsprotokollen, Erkennung von Anomalien und Minderung potenzieller Bedrohungen.
- Ausgezeichnete Problemlösungsfähigkeiten und die Fähigkeit, Sicherheitskonzepte an nicht-technische Stakeholder zu kommunizieren.
Welche Vorteile bieten wir?
- Apple-Hardware-Ökosystem für die Arbeit.
- Jährlicher Bonus.
- Top-Gesundheits- und Lebensversicherung für Seelenfrieden.
- Transportbudget zur Unterstützung Ihrer Pendelbedürfnisse.
- Coverflex-Vorteilspaket für Essenszulagen, Wohlbefinden und mehr.
- Unterstützung bei der Kinderbetreuung.
- Air Conference - eine Gelegenheit, das Team zu treffen, zusammenzuarbeiten und gemeinsam zu wachsen.
- Pensionsfonds zur Unterstützung Ihrer langfristigen finanziellen Planung.
- Mitgliedschaft im Urban Sports Club, um aktiv zu bleiben.
- 100% kostenlose Mahlzeiten im Hub.
Diversität & Inklusion
Bei Air Apps setzen wir uns dafür ein, einen vielfältigen, integrativen und gerechten Arbeitsplatz zu fördern. Wir begrüßen Bewerber aus allen Hintergründen, Erfahrungen und Perspektiven mit Begeisterung. Wir feiern Vielfalt in all ihren Formen und glauben, dass unterschiedliche Stimmen und Erfahrungen uns stärker machen.
Haftungsausschluss zur Bewerbung
Bei Air Apps schätzen wir Transparenz und Integrität in unserem Einstellungsprozess. Bewerber müssen ihre eigenen Arbeiten ohne jegliche KI-generierte Unterstützung einreichen. Jegliche Verwendung von KI in Bewerbungsunterlagen, Bewertungen oder Interviews führt zur Disqualifikation.
Security Engineer Arbeitgeber: Air Apps
Air Apps ist ein hervorragender Arbeitgeber, der innovative Technologien mit einem familiären Arbeitsumfeld verbindet. Unsere Mitarbeiter profitieren von flexiblen Arbeitszeiten, kontinuierlichen Weiterbildungsmöglichkeiten und einer offenen Unternehmenskultur, die Kreativität und Zusammenarbeit fördert. In unserem Standort bieten wir nicht nur ein inspirierendes Arbeitsumfeld, sondern auch die Chance, an bahnbrechenden Projekten zu arbeiten, die die Zukunft der KI gestalten.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Security Engineer erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Air Apps kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Air Apps zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Air Apps.
Wir glauben, dass du diese Fähigkeiten brauchst, um Security Engineer mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Air Apps vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Air Apps könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Air Apps sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Air Apps auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
