Senior Application Security Engineer

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Anwendungen und nächsten Schritte verwaltet. Unser Partner sucht einen Senior Application Security Engineer mit Sitz in Deutschland. Dies ist eine Senior-Anwendungssicherheitsmöglichkeit in einer global verteilten Technologieumgebung, die Produkte und Infrastruktur für das Web3-Ökosystem aufbaut.

Sie werden helfen, Anwendungen zu schützen, die von Millionen von Nutzern vertraut werden, mit einem besonderen Fokus auf digitale Vermögenswerte, Identitäten, dezentrale Anwendungen und Blockchain-Technologie. Die Rolle kombiniert praktische Sicherheitsengineering mit Bedrohungsmodellierung, sicherem Design, Schwachstellenforschung, Code-Überprüfungen und Entwicklerunterstützung. Sie arbeiten eng mit Ingenieur- und Produktteams zusammen, um Sicherheit während des gesamten Softwareentwicklungszyklus zu integrieren, anstatt Schwachstellen nur nach der Veröffentlichung zu beheben.

Ihre Arbeit wird direkt den Sicherheitsstatus, die Widerstandsfähigkeit und die Vertrauenswürdigkeit von Produkten beeinflussen, die in erheblichem globalen Maßstab betrieben werden. Sie werden auch zur Sicherheitsautomatisierung und KI-gestützten Werkzeugen beitragen, während sich Techniken zur Schwachstellenerkennung und -behebung weiterentwickeln. Diese Rolle ist ideal für einen proaktiven Senior-Sicherheitsingenieur, der technische Tiefe, hohe Autonomie und die Lösung komplexer Sicherheitsherausforderungen in Zusammenarbeit mit erfahrenen Ingenieurteams schätzt.

Verantwortlichkeiten

• Untersuchung von Schwachstellen, die über das Bug-Bounty-Programm gemeldet wurden, Bestimmung ihrer Ursachen und Schweregrade sowie Bewertung des geeigneten Behebungswegs.
• Zusammenarbeit mit ethischen Hackern zur Triage von Sicherheitsberichten und direkte Zusammenarbeit mit Produkt- und Ingenieurteams zur Behebung identifizierter Schwachstellen.
• Dokumentation von Schwachstellen klar und präzise, damit Ingenieurteams Probleme effizient verstehen, priorisieren und beheben können.
• Schreiben von produktionsreifem Code zur Unterstützung von Sicherheitsengineering-Initiativen und zur Behebung von Schwachstellen in Client-Anwendungen.
• Entwicklung und Beitrag zu KI-gestützten Sicherheitstools, die die Schwachstellenanalyse, -bestimmung und -behebung unterstützen, während sich die Bedrohungslandschaft weiterentwickelt.
• Bewertung potenzieller Schwachstellen in Anwendungen und APIs und Zusammenarbeit mit Entwicklungsteams, um die Behebung innerhalb festgelegter Sicherheits-SLAs sicherzustellen.
• Unterstützung neuer Produkt- und Feature-Entwicklungen durch Sicherheitsdesign-Reviews, Bedrohungsmodellierung, Sicherheitstests und Code-Überprüfungen.
• Identifizierung von Schwächen und Lücken im sicheren Softwareentwicklungszyklus und proaktive Leitung von Initiativen zur Stärkung von Sicherheitspraktiken und -kontrollen.
• Validierung von Sicherheitspatches und -behebungen, einschließlich Tests auf potenzielle Umgehungen oder verbleibende Schwachstellen.
• Entwicklung von Automatisierung, Sicherheitskontrollen und Bildungsinitiativen für Entwickler, die die Wahrscheinlichkeit wiederkehrender Schwachstellen verringern.
• Teilnahme an Sicherheitsplanung, Roadmap-Diskussionen, Teammeetings und funktionsübergreifenden technischen Initiativen.
• Zusammenarbeit mit Ingenieur- und Produktbeteiligten, um sichere architektonische und Implementierungsentscheidungen zu beeinflussen.
• Übernahme von Verantwortung für Sicherheitsverbesserungsinitiativen und Identifizierung von Möglichkeiten, Anwendungen durch innovative und praktische Lösungen sicherer zu machen.

Anforderungen

• 6+ Jahre Erfahrung in der Erstellung und Sicherung von Software, einschließlich umfangreicher praktischer Erfahrung in der Anwendungs- oder Produktsicherheit.
• Starke Erfahrung in der Sicherung moderner Backend-Systeme, Webanwendungen und APIs.
• Nachgewiesene Erfahrung in Bedrohungsmodellierung, Sicherheitsarchitektur oder Design-Reviews, Schwachstellenbewertungen und Anwendungssicherheitstests.
• Praktische Erfahrung in der Sicherung von JavaScript-basierten Anwendungen in Web- und/oder mobilen Umgebungen, insbesondere Node.js, React oder React Native.
• Starke Programmier- und Codierungsfähigkeiten, mit der Fähigkeit, direkt mit Softwareingenieuren zusammenzuarbeiten, um Schwachstellen zu identifizieren und sichere Lösungen zu implementieren.
• Solides Verständnis moderner Web- und mobiler Sicherheitsprinzipien, gängiger Angriffsvektoren, Ausnutzungstechniken und geeigneter Milderungen.
• Vertrautheit mit Blockchain-Technologie, insbesondere Ethereum, dezentralen Anwendungen und Kryptowährungs-Wallets.
• Starke Kommunikations- und zwischenmenschliche Fähigkeiten, mit der Fähigkeit, technische Entscheidungen zu beeinflussen und effektiv über verteilte Teams hinweg zusammenzuarbeiten.
• Selbstmotiviert und proaktiv, mit der Fähigkeit, unabhängig zu arbeiten und Verantwortung in einer hochautonomen Remote-Umgebung zu übernehmen.
• Starke Problemlösungsfähigkeiten und ein praktischer Ansatz zur Identifizierung, Priorisierung und Behebung von Sicherheitsrisiken.
• Erfahrung als Softwareentwickler ist von Vorteil.
• Tiefes Wissen über Ethereum, andere Blockchain-Technologien, dezentrale Anwendungen und Krypto-Wallets ist von Vorteil.
• Kenntnisse in der Entwicklung und Sicherheit von Smart Contracts sind von Vorteil.
• Vertrautheit mit KI-unterstützten Sicherheitstools oder KI-gestützter Schwachstellenerkennung ist von Vorteil.
• Erfahrung in der Nutzung oder Mitwirkung an relevanten Web3-Produkten oder dezentralen Anwendungen ist von Vorteil.
• Fähigkeit, mit einer gewissen Überlappung zwischen europäischen und US-Pazifik-Zeitzonen zu arbeiten.
• Ausrichtung an einer Mission, die sich auf den Aufbau sicherer, zugänglicher und benutzerzentrierter dezentraler Technologien konzentriert.

Vorteile

• Remote-first-Arbeit: Treten Sie einem vollständig verteilten internationalen Team bei und arbeiten Sie remote.
• Flexible Arbeitsbedingungen: Profitieren Sie von einer asynchronen Arbeitskultur, die Flexibilität hinsichtlich der Arbeitszeiten und -methoden bietet.
• Globale Zusammenarbeit: Arbeiten Sie mit Kollegen und technischen Experten auf sechs Kontinenten zusammen.
• Wettbewerbsfähiges Leistungspaket: Umfassende Leistungen, die darauf ausgelegt sind, Mitarbeiter und deren Wohlbefinden zu unterstützen.
• Eigenkapital: Erhalten Sie ein Eigenkapitalpaket, das die Möglichkeit bietet, am zukünftigen Erfolg der Organisation teilzuhaben.
• Unbegrenzter Urlaub: Flexible Freizeitgestaltung, die Ruhe, Erholung und eine nachhaltige Work-Life-Balance unterstützt.
• Unternehmensweite Erholungstage: Gewidmete Null-Produktivitätstage, um sich zu trennen und von der Arbeit abzuschalten.
• Kontinuierliches Lernen: Zugang zu beruflichen Entwicklungsmöglichkeiten durch strukturierte Lernprogramme und umfangreiche Online-Kurse.
• Karriereentwicklung: Bauen Sie Expertise neben erfahrenen Technologen, Sicherheitsexperten, Forschern und Entwicklern im globalen Blockchain-Ökosystem auf.
• Web3-Branchenexposition: Arbeiten Sie an Sicherheitsherausforderungen an der Schnittstelle von Anwendungssicherheit, Blockchain, dezentralen Anwendungen und aufkommenden Technologien.
• Hohe Auswirkungen: Tragen Sie direkt zum Schutz von Produkten und Infrastrukturen bei, die von Millionen von Nutzern und Entwicklern weltweit genutzt werden.
• Autonomie und Verantwortung: Gestalten Sie Ihren Ansatz zur Verbesserung der Anwendungssicherheit und haben Sie einen bedeutenden Einfluss auf Sicherheitsinitiativen und Ingenieurpraktiken.