Senior Application Security Architect

Über Intapp

Intapp, mit Sitz im Silicon Valley, ist ein führendes Unternehmen im Bereich Vertical AI SaaS und arbeitet mit über 2.550 professionellen und finanziellen Dienstleistungsunternehmen weltweit zusammen. Mit über 20 Jahren Branchenerfahrung transformiert Intapps Ansatz "Intelligence Applied" die Art und Weise, wie Unternehmen arbeiten, und nutzt eine strategische Partnerschaft mit Microsoft zur Bereitstellung von branchenspezifischen Cloud-Lösungen. Die Unternehmenskultur fördert Verantwortung, Verantwortlichkeit und Wachstum in einer vielfältigen, integrativen und kollaborativen Umgebung. Seit dem Börsengang im Jahr 2021 hat Intapp die Zahl der Mitarbeiter weltweit auf über 1.600 erhöht, mit Entwicklungszentren in Palo Alto, Charlotte, Belfast, Berlin und Lissabon.

Über Lissabon

Intapp freut sich, sein Forschungs- und Entwicklungszentrum in Lissabon zu erweitern und plant, im nächsten Jahr 50 neue Teammitglieder hinzuzufügen. Das Technologie-Ökosystem und die lebendige Gemeinschaft Lissabons machen die Stadt zu einem idealen Ziel für Ingenieure und Technikprofis aus der ganzen Welt. Der Ruf der Stadt für Innovation passt perfekt zu Intapps Mission, KI- und cloudbasierte Lösungen zu nutzen. Lissabon bietet ein ideales Gleichgewicht zwischen Berufs- und Privatleben sowie eine hohe Lebensqualität, was die Stadt für Top-Talente attraktiv macht. Der Beitritt zu Intapp in Lissabon bietet eine einzigartige Gelegenheit, das neue Flaggschiff-Entwicklungszentrum mitzugestalten und an hochwirksamen Projekten in einer florierenden Technologiewelt mitzuwirken.

Stellenbeschreibung

Intapp sucht einen erfahrenen Application Security Architect, der Sicherheitsinitiativen leitet, wo unsere Produkte interagieren. In dieser Rolle sind Sie die Sicherheitsautorität für mehrere miteinander verbundene Produkte und stellen eine umfassende Sicherheit sicher, während Sie nahtlose und sichere Interoperabilität ermöglichen. Sie arbeiten eng mit Produkt- und Engineering-Teams zusammen, um die Standards, Muster und Governance festzulegen, die bestimmen, wie unsere Produkte kommunizieren, Daten austauschen und gemeinsam weiterentwickelt werden.

Was Sie tun werden

• Festlegung und Durchsetzung sicherer Entwurfsmuster, Referenzarchitekturen und Integrationsstandards, die Interoperabilität ermöglichen, ohne Risiken zwischen den Produkten einzuführen.
• Bewertung von Produktarchitekturen auf Sicherheitsrisiken während der Entwurfsphase (Bedrohungsmodellierung) und Durchführung von Maßnahmen zur Behebung identifizierter Probleme.
• Als Sicherheitsbeteiligter für plattformübergreifende Integrationsinitiativen fungieren, einschließlich gemeinsamer Identitätsdienste, API-Gateways, Ereignisbussen und Datenaustauschschichten.
• Koordination von Sicherheitstests für Plattformkomponenten und produktübergreifende Interaktionen.
• Beitrag zu Standards, Richtlinien und sicheren Programmierpraktiken für Anwendungssicherheit und Umsetzung dieser Standards in Plattformproduktkomponenten.
• Zusammenarbeit mit rechtlichen und Compliance-Teams, um sicherzustellen, dass Produkte die geltenden regulatorischen Anforderungen erfüllen (z. B. SOC 2, GDPR, HIPAA, PCI-DSS), ohne die Ziele der Interoperabilität zu gefährden.
• Eskaliere kritische Sicherheitsrisiken mit klarem Geschäftskontext und empfohlenen Maßnahmen zur Behebung.

Was Sie benötigen

• Über 8 Jahre Erfahrung in der Anwendungssicherheit, Softwareentwicklung oder einem verwandten Bereich, davon mindestens 3 Jahre in einer Architektur- oder leitenden Einzelbeitragsrolle.
• Tiefe Expertise in Konzepten der Anwendungssicherheit: Authentifizierung und Autorisierung, Kryptografie, Eingangsvalidierung, API-Sicherheit, Geheimnisverwaltung und sichere Entwurfsprinzipien.
• Nachgewiesene Erfahrung in der Gestaltung sicherer Integrations- und Interoperabilitätsmuster über verteilte Systeme (Mikrodienste, REST/GraphQL APIs, ereignisgesteuerte Architekturen).
• Starke Kenntnisse in Bedrohungsmodellierungsmethoden (STRIDE, PASTA oder gleichwertig) und Prozessen zur Überprüfung der Sicherheitsarchitektur.
• Praktische Erfahrung mit Werkzeugen zur Anwendungssicherheit: SAST, DAST, SCA, Container-Scanning und Geheimniserkennung.
• Kenntnisse in mindestens einer der folgenden Technologien: .NET, Java oder JavaScript.
• Vertrautheit mit der Sicherheit von Cloud-Infrastrukturen (AWS, Azure oder GCP).
• Starke schriftliche und mündliche Kommunikationsfähigkeiten, mit der Fähigkeit, komplexe Sicherheitsrisiken in klare, geschäftsrelevante Sprache für technische und nicht-technische Zielgruppen zu übersetzen.

Vorteile

• Eine hochmoderne Einrichtung mit einer voll ausgestatteten Küche – nur 5 Minuten zu Fuß von Gare do Oriente entfernt.
• Ein hybrides Arbeitssystem, das agile und flexible Arbeitszeiten unterstützt.
• Attraktive Vergütung – einschließlich wettbewerbsfähigem Grundgehalt und leistungsabhängiger variabler Vergütung.
• Aktienoptionen in Intapp.
• Gelegenheit, zu anderen Entwicklungszentren für Produktschulungen und standortübergreifende Zusammenarbeit zu reisen.
• Einmalige Stipendien für das Homeoffice.
• Großzügige bezahlte Elternzeit (einschließlich Adoptionsurlaub), Hochzeitsurlaub, Trauerurlaub, Pflegeurlaub und bezahlte Krankheitstage.
• Essenszulage.
• Erstattung von Schulungskosten für die Weiterbildung.

Schließen Sie sich uns an und werden Sie Teil einer kollaborativen und einladenden Kultur, in der Ihre Beiträge geschätzt werden und Ihr berufliches Wachstum Priorität hat. Gemeinsam bauen wir ein Unternehmen mit langfristigem Wert auf, auf das wir alle stolz sein können. Intapp bietet allen qualifizierten Bewerbern gleiche Beschäftigungsmöglichkeiten und trifft Einstellungsentscheidungen unabhängig von Rasse, Hautfarbe, Geschlecht, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, Religion, nationaler Herkunft oder Abstammung, Alter, Behinderung, Familienstand, Schwangerschaft, geschütztem Veteranenstatus, geschützten genetischen Informationen, politischer Zugehörigkeit oder einer anderen durch Bundes-, Landes- oder lokale Gesetze geschützten Eigenschaft.