Offensive Security Engineer

Wir vereinfachen die Vermögensbildung. Gegründet 2014 in Wien, Österreich, helfen wir Menschen, sich selbst genug zu vertrauen, um ihre finanzielle Freiheit aufzubauen – jetzt und in der Zukunft. Unsere benutzerfreundliche Plattform ermöglicht es sowohl Erstinvestoren als auch erfahrenen Experten, in die gewünschten Kryptowährungen, Krypto-Indizes, Aktien, Edelmetalle und Rohstoffe zu investieren – mit jedem Budget, 24/7. Unser globales Team arbeitet über verschiedene Kulturen und Zeitzonen hinweg und bringt unsere Produkte zu mehr als 6 Millionen Kunden, was uns zu einer der sichersten und geschütztesten Plattformen Europas macht, die modernes Investieren ermöglicht.

Als Offensive Security Engineer sind Sie Teil unseres internen ethischen Hackerteams. Ihre Mission ist es, unsere Plattform und Benutzer zu schützen, indem Sie Sicherheit von Anfang an direkt in unsere Produkte integrieren. Sie arbeiten eng mit Ingenieuren, Produktmanagern und DevOps zusammen, um sichere Lösungen zu entwerfen und bereitzustellen.

Was Sie tun werden:

• Tiefgehende Penetrationstests von Webanwendungen, APIs und Infrastruktur durchführen, um schwerwiegende Schwachstellen aufzudecken.
• Proof-of-Concept (PoC) Exploits entwickeln, um den Ingenieurteams zu helfen, kritische Sicherheitskorrekturen zu visualisieren und zu priorisieren.
• Mit Entwicklern zusammenarbeiten, um technische Behebungsstrategien bereitzustellen und Korrekturen durch Nachtests zu validieren.
• Architekturüberprüfungen und Bedrohungsmodellierungssitzungen leiten, um Designfehler früh im Softwareentwicklungszyklus (SDLC) zu identifizieren.
• Benutzerdefinierte offensive Tools und Skripte in die Entwicklungs-Pipeline integrieren, um die Entdeckung von Schwachstellen zu skalieren.
• Durch Forschung zu neuen Angriffsvektoren, Zero-Days und fortgeschrittenen Angreifertechniken immer einen Schritt voraus sein.

Wer Sie sind:

• Sie bringen mehr als 4 Jahre Erfahrung in der Anwendung/Sicherheitstests von Produkten mit.
• Sie sind gut vertraut mit häufigen Schwachstellen (OWASP Top 10, SANS 25) und können Teams helfen, diese zu verhindern.
• Eine der folgenden Cyber-Sicherheitszertifikate: OSCP, BSCP, OSCE, GPEN, OSWE ist von Vorteil.
• Sie können tiefgreifende technische Risiken in umsetzbare Geschäftseinblicke für Stakeholder auf allen Ebenen übersetzen.
• Neugierig und begeistert, Systeme zu bauen, zu brechen und zu sichern, die von Millionen von Benutzern verwendet werden.

Was Sie erwartet:

• Flexibilität, wo Sie gedeihen – genießen Sie die Freiheit unseres hybriden Arbeitsmodells, das vor Ort Zusammenarbeit und Remote-Arbeit kombiniert, mit zusätzlichen 25 Tagen pro Jahr, um von einer Stadt oder einem Land Ihrer Wahl zu arbeiten.
• Belohnung für Ihren Einfluss – erhalten Sie ein wettbewerbsfähiges Gesamtvergütungspaket, das mit Bitpandas Vergütungsrichtlinien übereinstimmt, einschließlich der Teilnahme an unserem Aktienoptionsplan.
• Unterstützung für Ihr psychisches Wohlbefinden – Zugang zu vertraulichem Coaching, Beratung und Ressourcen für psychische Gesundheit, wann immer Sie sie benötigen.
• Zeit zum Auftanken – nehmen Sie zusätzliche Zeit frei, um sich auszuruhen, zurückzusetzen und neue Energie zu tanken, mit 3 zusätzlichen freien Tagen im Jahr 2026.
• Kontinuierliches Lernen und Wachstum – erweitern Sie Ihre Fähigkeiten und bleiben Sie in Ihrer Karriere mit unbegrenztem Zugang zur Udemy-Bibliothek von Online-Kursen.
• Exklusive Vorteile und Belohnungen – genießen Sie Rabatte, Belohnungen und Vorteile von Partnern weltweit.

Bitpanda setzt sich dafür ein, ein faires und gleichberechtigtes Umfeld zu fördern, das auf Vertrauen und gegenseitigem Respekt basiert. Wir glauben, dass ein vielfältiger und integrativer Arbeitsplatz entscheidend für unseren Erfolg ist, und wir setzen uns dafür ein, ein Team aufzubauen, das eine Vielzahl von Hintergründen, Perspektiven und Fähigkeiten repräsentiert.