Application Security Researcher

Als Application Security Researcher spielen Sie eine zentrale Rolle bei der Verwirklichung unseres Ziels, die beste SAST-Lösung auf dem Markt anzubieten. Wie wir glauben auch Sie, dass Anwendungssicherheit nicht die Verantwortung einiger weniger Experten ist und dass Entwickler den größten Einfluss haben können, wenn sie zur richtigen Zeit die richtigen Informationen erhalten.

Als Mitglied des Code Security-Teams entscheiden Sie, welche Sicherheitsprobleme das Produkt erkennen sollte und wie sie sich in verschiedenen Sprachökosystemen manifestieren. Sie arbeiten eng mit Entwicklern für statische Analysen zusammen, um alle funktionalen Aspekte der Sicherheitsregeln zu spezifizieren, zu klären, zu kommunizieren und zu validieren. Sie werden ein vertrauenswürdiger Berater für Entwickler sein, der in der Lage ist, aussagekräftige Codebeispiele und Spezifikationen bereitzustellen. Dies ist eine großartige Möglichkeit, direkten Einfluss auf das Produkt und letztendlich darauf zu haben, wie Millionen von Entwicklern Code produzieren.

Was Sie tun werden:

• Expertise in verschiedenen Sprachökosystemen aufbauen, um die häufigsten Schwachstellen zu identifizieren, mit denen Entwickler konfrontiert sind.
• Untersuchen, wie sich diese Schwachstellen im Code manifestieren.
• Die Regeln für die statische Analyse definieren, die diese Schwachstellen erkennen.
• Mit unserer Benutzer-Community interagieren, um dieses wertvolle Feedback zu klären und in Maßnahmen/Entscheidungen umzuwandeln, wie z.B. das Verfeinern von zu lauten Schwachstellenerkennungsregeln oder das Verbessern von Taint-Analyzer-Schwachstellenberichten mit kontextuellen Informationen.
• Innovation vorantreiben, um unsere SAST-Engine noch besser zu machen.
• Wettbewerber studieren und Lückenanalysen bereitstellen.

Erfahrung und Qualifikationen:

Technische Fähigkeiten:

• Grundlagen der Anwendungssicherheit beherrschen, einschließlich der Kenntnis der häufigsten Schwachstellen, wie man Schwachstellen im Code findet und wie man grundlegende Schwachstellen ausnutzt.
• Um erfolgreich zu sein, sollten Sie Interesse an oder Erfahrung im Bereich der Anwendungssicherheit haben.
• Entwicklerdenken: Erfahrung mit dem Entwicklungszyklus, Fähigkeit, sicheren Code zu produzieren, Code-Reviews durchzuführen und sich in einen unbekannten Code, Sprache und Rahmenwerk einzuarbeiten.
• Mindestens eine Programmiersprache sowie deren Entwicklungsumgebung beherrschen, um den Kontext und die Erwartungen der Endbenutzer zu verstehen.

Soziale Fähigkeiten:

• Starke Kommunikationsfähigkeiten, d.h. sowohl Zuhören als auch konstruktive Ideen ausdrücken.
• Hohe Autonomie und dennoch die Bereitschaft, Hilfe und Feedback von Teammitgliedern anzunehmen.
• Fähigkeit, mit Nicht-Sicherheitsexperten zu arbeiten und zu kommunizieren.

Schön zu haben:

• Verständnis für Mechanismen der statischen Analyse.
• Fähigkeit, die Implementierung von Regeln in Frage zu stellen.

Diese Rolle ist in Bochum angesiedelt. Wir können keine Kandidaten berücksichtigen, die nicht bereit sind, nach Bochum zu ziehen, aber wir sind bereit, den richtigen Kandidaten umzuziehen.

Wir schätzen Vielfalt, Gleichheit und Inklusion. Bei Sonar glauben wir, dass unsere Vielfalt unsere Stärke ist. Wir sind ein globales Unternehmen, das unterschiedliche Hintergründe, Perspektiven und Kulturen schätzt und respektiert. Wir setzen uns dafür ein, ein diverses und inklusives Arbeitsumfeld zu fördern, in dem sich jeder geschätzt fühlt und ermächtigt ist, sein Bestes beizutragen. Wir sind stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein und begrüßen alle qualifizierten Bewerber, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, nationaler Herkunft, Genetik, Behinderung, Alter oder Veteranenstatus. Wenn Sie eine Anpassung benötigen, wenden Sie sich bitte an uns unter hiring@sonarsource.com.

Alle Stellenangebote bei Sonar sind abhängig von den Ergebnissen einer umfassenden Hintergrundüberprüfung und Referenzverifizierung, die vor dem Startdatum durchgeführt wird. Wir unterstützen derzeit keine Visakandidaten in den USA. Bewerbungen, die über Agenturen oder Drittanbieter-Rekruter eingereicht werden, werden nicht berücksichtigt.