Auf einen Blick
- Aufgaben: Leite die Sicherheitspraktiken und implementiere Sicherheitsmaßnahmen für unsere innovative Plattform.
- Unternehmen: Wachsendes Startup im Bereich Reise-Technologie mit Sitz in Berlin.
- Vorteile: Flexibles Arbeiten, internationales Team und wettbewerbsfähiges Gehalt.
- Weitere Informationen: Flache Hierarchien und direkte Verantwortung in einem dynamischen Umfeld.
- Warum dieser Job: Gestalte die Zukunft des Reisens und arbeite an spannenden Projekten mit echter Wirkung.
- Qualifikationen: 5+ Jahre Erfahrung in AppSec oder 3+ Jahre mit starkem Software-Engineering-Hintergrund.
Das prognostizierte Gehalt liegt zwischen 49500 - 60500 € pro Jahr.
Distribusion ist der weltweit führende Marktplatz für den Bodenverkehr und bietet Reisenden nahtlosen Zugang zu Bodenverkehrsdiensten online, von der Suche bis zum Ticketkauf. Wir haben eine hochmoderne B2B-Technologieplattform entwickelt, die Bus-, Bahn- und Fährbetreiber in über 70 Ländern mit den größten Online-Händlern wie Google Maps und Booking.com verbindet. Wir gestalten die Zukunft des Reisens und bauen das größte globale Netzwerk von Transportanbietern und Einzelhändlern auf. Nach unserer kürzlichen Finanzierung in Höhe von 80 Millionen US-Dollar in der Serie C sind wir bereit, über uns hinauszuwachsen.
Wir suchen unseren ersten dedizierten Application Security Engineer, um unsere AppSec-Praxis von Grund auf aufzubauen. Dies ist eine Greenfield-Möglichkeit mit einer realen Angriffsfläche: öffentliche, partnerorientierte APIs und Zahlungsflüsse. Sie werden die sichere Entwicklung leiten, definieren, was überprüft wird, Sicherheitsgates implementieren, den "paved road" für etwa 150 Ingenieure schaffen und die Auswirkungen Ihrer Arbeit innerhalb von Wochen in der Produktion sehen.
Was Sie tun werden:
- Leiten von Bedrohungsmodellierungen und sicheren Entwurfsüberprüfungen für risikobehaftete Änderungen, Partnerintegrationen und Zahlungsflüsse.
- Implementieren, Anpassen und Durchsetzen von Sicherheitsgates in GitLab CI/CD (SAST, SCA, Secrets Scanning und DAST) bei gleichzeitiger Minimierung der Entwicklerfriktion.
- Als primärer technischer Eigentümer für die Bearbeitung, Reproduktion und Priorisierung von Ergebnissen aus Bug-Bounties, Partner-Pentests und automatisierten Scannern fungieren.
- Praktische Zusammenarbeit mit dem DevOps-Team zur Implementierung von GCP-Organisationsrichtlinien, IAM-Architekturen mit minimalen Berechtigungen und Cloud Armor (WAF/Ratenbegrenzung).
- Einrichten eines Netzwerks von Sicherheitschampions in den Engineering-Teams und Nutzung von Automatisierungs-/KI-unterstützenden Werkzeugen zur effektiven Skalierung von Codeüberprüfungen.
- Eigenverantwortliches Management von Schwachstellen: ein risikobewerteter Rückstand, SLAs zur Behebung, ein Eskalationsweg und das Schließen von Ergebnissen zusammen mit den Teams.
- Umfang und Koordination des jährlichen externen Penetrationstests und Erstellung von Nachweisen für die sichere Entwicklung für PCI-DSS und ISO 27001.
Arbeitsplatz: Wir sind ein Remote-First-Unternehmen mit Teams auf der ganzen Welt. Das HQ-Büro befindet sich in Berlin, wo sich das Team oft trifft.
Wer Sie sind:
- Sie bringen mehr als 5 Jahre Erfahrung in AppSec (oder 3+ Jahre plus einen starken Hintergrund in Softwareentwicklung/Web-Pentesting) mit und haben eine nachweisliche Erfolgsbilanz.
- Sie lesen und schreiben Produktionscode (Python, Go, TypeScript, Ruby usw.) und verstehen Web-Frameworks, CI/CD und Kubernetes tiefgehend.
- Sie haben umfassende Kenntnisse in der Web- und API-Sicherheit, insbesondere in Bezug auf Authentifizierungs-/Autorisierungsmodelle (OAuth2, JWT), Ratenbegrenzung, Mandantenisolierung, IDOR und XSS.
- Sie haben starke Grundlagen in der Cloud-Sicherheit (GCP bevorzugt), insbesondere in Bezug auf öffentliche Exposition, Geheimnisse-Hygiene und WAF-Regeln.
- Sie haben Bedrohungsmodellierungen und sichere Entwurfsüberprüfungen an realen Systemen durchgeführt (STRIDE oder ähnlich).
- Praktische Erfahrung mit SAST/SCA/Secrets Scanning in CI (Aikido, Semgrep, Snyk oder ähnlich).
- Sie priorisieren nach realem Risiko, schlagen Kompromisse vor, anstatt Perfektion zu verlangen, und kommunizieren komplexe Risiken klar an Ingenieure und Führungskräfte.
Bonuspunkte: Sie haben Erfahrung in der Sicherung von hochvolumigen, mandantenfähigen B2B-APIs und der Nutzung von KI-Tools zur Beschleunigung der Triage und Überprüfung.
Was Sie erwarten können:
- Sie werden Teil eines schnelllebigen Reise-Technologieunternehmens mit einer flachen Organisationsstruktur.
- Sie werden spannende Möglichkeiten, Verantwortung und Eigenverantwortung haben und direkt zum Erfolg des Unternehmens beitragen.
- Sie werden Teil eines internationalen Teams talentierter und motivierter Menschen mit einer klaren Mission.
- Erwarten Sie, dass Ihre Kollegen Sie jeden Tag inspirieren, unterstützen und herausfordern!
- Wir haben eine flexible Arbeitsrichtlinie mit der Möglichkeit, remote zu arbeiten, und internationale Möglichkeiten, die sich ergeben, während wir weiterhin unser globales Fußabdruck erweitern - Unser Herz schlägt in Berlin, aber Sie finden uns auf der ganzen Welt.
- Sie erhalten ein wettbewerbsfähiges Gehalt.
Ihr Talentpartner (TP) und Ansprechpartner für diese Rolle ist Lorena Rebenciuc, und der Einstellungsleiter (HM) ist Ilya Isakov. Bei Fragen wenden Sie sich bitte an Ihren Talentpartner unter talent@distribusion.com.
Möchten Sie an einem Produkt arbeiten, das täglich von Millionen von Menschen mit hoher Last, Verfügbarkeit und Skalierbarkeit sowie modernster Technologie genutzt wird? Kommen Sie zu uns!
Senior Application Security Engineer (all genders) in Berlin Arbeitgeber: Distribusion
Distribusion ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, in einem dynamischen und innovativen Umfeld zu arbeiten. Mit einer starken Unternehmenskultur, die auf Zusammenarbeit und kontinuierlichem Lernen basiert, fördern wir das Wachstum unserer Mitarbeiter durch spannende Projekte und moderne Technologien. Unsere Büros in Berlin bieten eine hybride Arbeitsweise, die Flexibilität und eine ausgewogene Work-Life-Balance ermöglicht, während wir gleichzeitig an der Spitze der Reisebranche stehen.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Senior Application Security Engineer (all genders) in Berlin erhalten könntest
✨Netzwerken in der IT-Community
In der IT-Consulting-Welt sollten wir regelmäßig auf Veranstaltungen wie Tech-Meetups oder Konferenzen gehen. Hier können wir nicht nur unser Netzwerk erweitern, sondern auch direkt mit potenziellen Arbeitgebern ins Gespräch kommen und unser Interesse an einer Vollzeitstelle zeigen.
✨Online-Foren und Gruppen nutzen
Sich in Online-Foren und Communities wie Stack Overflow oder LinkedIn-Gruppen umzusehen, kann uns helfen, Insider-Tipps zu erhalten und Informationen über offene Stellen in der IT-Beratung zu sammeln. Vergiss nicht, aktiv zu werden und Fragen zu stellen oder dein Wissen zu teilen – das erhöht unsere Sichtbarkeit!
✨Direkt bei Distribusion bewerben
Viele Unternehmen, wie Distribusion, stemmen ihre Vollzeitstellen bevorzugt über ihre eigenen Karriere-Webseiten. Also, lass uns regelmäßig auf deren Seite vorbeischauen und uns direkt bewerben, statt nur die üblichen Jobportale zu nutzen.
✨Überzeugende Projekte zeigen
Wir sollten unser Portfolio oder relevante Projekte gut sichtbar machen, egal ob das auf Github, persönlich oder auf LinkedIn ist. Bei IT-Consulting-Stellen kommt es oft auf praktische Erfahrungen an, also lass uns zeigen, was wir können!
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Application Security Engineer (all genders) in Berlin mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeige deine technischen Skills!:In der IT-Beratung zählen deine technischen Kenntnisse und Fähigkeiten. Achte darauf, relevante Programmiersprachen, Tools und Systeme in deinem Lebenslauf aufzulisten. Zeig auch, wenn du Zertifikate hast, die deine Kompetenz unterstützen – das könnte dir einen echten Vorteil verschaffen!
Verstehe die Branche!:Unterstreiche in deinem Anschreiben, dass du ein gutes Verständnis für aktuelle Trends und Herausforderungen in der IT-Branche hast. Zeig, dass du nicht nur die technischen Aspekte beherrschst, sondern auch die Bedürfnisse der Kunden erkennen und lösen kannst!
Deine Projekte zählen!:Falls du bereits an IT-Projekten gearbeitet hast, verlinke diese oder beschreibe sie in deinem Lebenslauf. Praktische Erfahrungen – sei es in Form von Praktika oder privaten Projekten – sind besonders wertvoll in der IT-Beratung. Zeige uns, was du kannst!
Individuelle Bewerbung ist der Schlüssel!:Jede Bewerbung sollte individuell auf Distribusion und die ausgeschriebene Position Senior Application Security Engineer (all genders) zugeschnitten sein. Teile uns mit, warum gerade du eine gute Wahl für unser Team bist. Das zeigt dein Engagement und deine Motivation, die über eine Standardbewerbung hinausgeht.
Wie man sich auf ein Vorstellungsgespräch bei Distribusion vorbereitet
✨Technische Vorbereitung ist alles!
Da du dich auf eine Vollzeitstelle in der IT-Beratung bewirbst, solltest du dir wirklich einen Überblick über die wichtigsten Tools und Technologien verschaffen, die in der Branche verwendet werden. Sei bereit, technische Fragen zu beantworten, die sich auf Software-Architektur oder Systemintegration beziehen könnten.
✨Praxisbeispiele parat haben
In der IT-Beratung ist es wichtig, konkrete Beispiele aus deiner bisherigen Erfahrung zu bringen. Überlege dir Projekte, bei denen du erfolgreich einen Kunden beraten hast oder Herausforderungen gelöst hast. Das zeigt, dass du nicht nur theoretisches Wissen hast, sondern auch in der Praxis erfolgreich sein kannst.
✨Soft Skills betonen
Ein großer Teil der IT-Beratung ist die Kommunikation mit Kunden und das Verständnis ihrer Bedürfnisse. Bereite dich darauf vor, über deine zwischenmenschlichen Fähigkeiten zu sprechen, wie du mit herausfordernden Kunden umgehst oder wie du in Teams arbeitest. Das wird den Interviewern zeigen, dass du mehr als nur technisches Wissen mitbringst!
✨Fragen zum Unternehmen vorbereiten
Schau dir spezifisch die Projekte von Distribusion an und überlege dir, welche Fragen du dazu stellen möchtest. Zeig Interesse an den aktuellen Herausforderungen, vor denen das Unternehmen steht, und wie du dazu beitragen könntest. Das hebt dich von anderen Bewerbern ab und zeigt, dass du wirklich motiviert bist.
