Senior Product Security Engineer (f/m/d)

Apaleo's API-first property management platform empowers accommodation providers to design a technology stack that creates einzigartige digitale Gäste- und Mitarbeitererlebnisse. Die Apaleo Store ermöglicht Integrationen mit Hunderten von Apps, um Abläufe zu optimieren, die Gästeerfahrung zu verbessern und den Umsatz zu maximieren. Unsere offene Plattform besteht aus über 35 Mikrodiensten, die hauptsächlich über Kafka kommunizieren. Wir verwenden auch modernste Technologien: .NET, Amazon SQS, PostgreSQL, Terraform, DataDog, Docker und Deployment ECS.

Was Sie tun werden:

• Implementierung von Sicherheitskontrollen, die Fehlkonfigurationen von Cloud-Ressourcen verhindern und die Sicherheitsbeobachtbarkeit von Best Practices zur Cloud-Infrastruktur gewährleisten;
• Schreiben von effizientem, wartbarem und testbarem Code;
• Nutzung Ihres Wissens zur Durchführung von Überprüfungen, Bedrohungsmodellierung und Codeüberprüfungen von Anwendungen und relevanten unterstützenden Diensten und Tools;
• Implementierung von Sicherheitsdiensten, Automatisierungs- und Überwachungstools zum Schutz der Apaleo-Dienste;
• Erstellung relevanter Dokumentationen und Metriken für Ihre Stakeholder und Geschäftsleiter;
• Entwicklung innovativer und skalierbarer Tools, Lösungen und Prozesse zur Erkennung von Sicherheitsbedrohungen;
• Teilnahme an Sicherheitsoperationen, Reaktion auf Sicherheitsvorfälle und Bereitstellung von Sicherheitsexpertise für Apaleo-Kunden und interne Stakeholder;
• Nachweisliche Erfahrung mit AWS und Container-Orchestrierung; Erfahrung mit ECS wäre von Vorteil;
• Erfahrung mit Infrastruktur als Code (IaC), vorzugsweise Terraform.

Ihre Fähigkeiten:

• BS in Informatik, Informationssicherheit oder gleichwertige berufliche Erfahrung;
• Mehr als 5 Jahre Erfahrung in Bereichen wie Anwendungssicherheit, offensive Sicherheit, Systemsicherheit und/oder Incident Response;
• Starke Debugging- und Problemlösungsfähigkeiten;
• Ein klares Verständnis des Gleichgewichts zwischen Sicherheit und Benutzerfreundlichkeit;
• Verständnis von Sicherheitsanfälligkeiten, Bedrohungsmodellierung, Techniken zur Ausnutzung von Angreifern und Methoden zur Behebung;
• Verständnis der Best Practices in der Sicherheitstechnik;
• Ausgezeichnete Englischkenntnisse in Wort und Schrift;
• Kommunikation mit Stakeholdern, Beratung zur Behebung von Sicherheitsanfälligkeiten;
• Mentoring von Ingenieurteammitgliedern zur Anwendung von Sicherheitsbest Practices;
• Kenntnisse in mindestens einer Programmiersprache und Skriptfähigkeiten (C#/.Net);
• Erfahrung mit der Implementierung von Sicherheitswerkzeugen und -praktiken in modernen, cloud-nativen Umgebungen für kundenorientierte webbasierte Anwendungen.

Wir bieten:

• Eine Schlüsselrolle in einem der vielversprechendsten internationalen Start-ups in der Hotelbranche, im Herzen von München;
• Ein diverses Team von motivierten und internationalen Experten aus verschiedenen Disziplinen;
• Faire Vergütung mit transparentem Peer-Review- und Karrierefortschrittsplan;
• Flexible und freie Wahl des Arbeitsortes + Unterstützung von Remote-Arbeit;
• 30 Urlaubstage pro Jahr;
• Kostenlose öffentliche Verkehrsmittel innerhalb der Stadt München.

Was Sie von uns erwarten können:

Bei Apaleo werden Sie Teil eines florierenden Arbeitsumfelds, eines Start-ups in der Hotelbranche in München, mit einem internationalen Team. Sie werden Teil eines aufregenden, offenen und agilen Teams, in dem Ihre Stimme zählt und einen unternehmensweiten Einfluss hat. Wir schaffen ein äußerst attraktives Produkt, das es uns ermöglicht, das inspirierende materialisierte Endergebnis zu sehen. Wir setzen uns dafür ein, eine vielfältige und integrative Umgebung für alle zu schaffen.