Auf einen Blick
- Aufgaben: Stärke die Anwendungssicherheit und arbeite an innovativen Sicherheitspraktiken.
- Arbeitgeber: KNIME, ein führendes Unternehmen im Bereich Datenanalyse mit Fokus auf Sicherheit.
- Mitarbeitervorteile: Attraktives Gehalt, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Warum dieser Job: Gestalte die Sicherheit von Software, die von Fortune 500 Unternehmen genutzt wird.
- Gewünschte Qualifikationen: Abschluss in Informatik und 5 Jahre Erfahrung in der Anwendungssicherheit.
- Andere Informationen: Dynamisches Team mit großartigen Entwicklungsmöglichkeiten.
Das voraussichtliche Gehalt liegt zwischen 60000 - 80000 € pro Jahr.
Mission
Stärken und skalieren Sie die Praktiken der Anwendungssicherheit bei KNIME, um sicherzustellen, dass Produkte, die von Tausenden von Datenprofis und Fortune 500-Unternehmen verwendet werden, den Sicherheitsstandards auf Unternehmensniveau entsprechen.
Rollenübersicht
Als Application Security Engineer sind Sie die treibende Kraft hinter dem Bewusstsein, der Befähigung und der Technik im Bereich Sicherheit innerhalb der Softwareentwicklungsorganisation von KNIME. Sie integrieren Sicherheit von Anfang an in den SDLC, verwalten Risiken in der Lieferkette und Schwachstellen und arbeiten eng mit Ingenieuren, Architekten, DevSecOps- und IT/ISMS-Teams zusammen, um das Sicherheitsniveau kontinuierlich zu erhöhen.
Verantwortlichkeiten
- Bewusstsein für Software-Sicherheit innerhalb von KNIME, insbesondere in der Softwareentwicklungsorganisation, schaffen.
- Interne Schulungen und Workshops zu Sicherheitsthemen wie OWASP Top Ten organisieren und leiten.
- Mit Softwarearchitekten und Engineering-Teams zusammenarbeiten, um bewährte Sicherheitspraktiken frühzeitig im SDLC zu integrieren.
- Die Nutzung von Drittanbieterbibliotheken durch SBOM-Technologien verfolgen, Sicherheitsprobleme validieren und eine zeitnahe Behebung sicherstellen.
- Automatisierte Tools und Prozesse zur Verbesserung der Sicherheitslage zusammen mit dem DevSecOps-Team und den Engineering-Leitern verbessern.
- Regelmäßige interne Penetrationstests durchführen und externe Penetrationstests koordinieren, einschließlich Nachverfolgung und Problembearbeitung.
- Mit IT- und ISMS-Teams zu Compliance- und Zertifizierungsthemen wie ISO 27001 und SoC2 zusammenarbeiten.
Anforderungen
- Abschluss in Informatik oder einem verwandten Bereich.
- 5 Jahre Erfahrung als Application Security Engineer.
- Starkes technisches Wissen über Sicherheit in der Lieferkette, Authentifizierungs- und Autorisierungsstandards, häufige Schwachstellen, sichere Programmierpraktiken und Problemlösung.
- Tiefes Interesse an der Forschung zur Software-Sicherheit mit aktuellem Wissen über aufkommende Bedrohungen.
Application Security Engineer (m/f/d) in Konstanz or Berlin Arbeitgeber: KNIME
Kontaktperson:
KNIME HR Team
StudySmarter Bewerbungstipps 🤫
So bekommst du den Job: Application Security Engineer (m/f/d) in Konstanz or Berlin
✨Tipp Nummer 1
Netzwerken ist der Schlüssel! Nutze Plattformen wie LinkedIn, um mit Leuten aus der Branche in Kontakt zu treten. Lass uns wissen, wenn du Fragen hast oder Unterstützung brauchst!
✨Tipp Nummer 2
Bereite dich auf technische Interviews vor! Übe häufige Fragen und Szenarien, die für einen Application Security Engineer relevant sind. Wir können dir helfen, die besten Ressourcen zu finden!
✨Tipp Nummer 3
Zeige deine Leidenschaft für Sicherheit! Teile deine Projekte oder Beiträge zu Sicherheitsforschung in deinem Portfolio. Das zeigt, dass du nicht nur Erfahrung hast, sondern auch wirklich interessiert bist.
✨Tipp Nummer 4
Bewirb dich direkt über unsere Website! So kannst du sicherstellen, dass deine Bewerbung die richtigen Leute erreicht. Und hey, wir freuen uns immer über neue Talente in unserem Team!
Diese Fähigkeiten machen dich zur top Bewerber*in für die Stelle: Application Security Engineer (m/f/d) in Konstanz or Berlin
Tipps für deine Bewerbung 🫡
Mach es persönlich!: Zeig uns, wer du bist! Verwende in deinem Anschreiben eine persönliche Ansprache und erzähle uns, warum du dich für die Stelle als Application Security Engineer interessierst. Das macht deine Bewerbung einzigartig und hebt dich von anderen ab.
Betone deine Erfahrungen: Erzähle uns von deinen bisherigen Erfahrungen im Bereich Anwendungssicherheit. Nenne konkrete Projekte oder Herausforderungen, die du gemeistert hast. So können wir besser nachvollziehen, wie du unser Team bereichern kannst.
Sichere deine Skills: Stelle sicher, dass du alle relevanten Fähigkeiten und Kenntnisse in deiner Bewerbung hervorhebst. Denk an Themen wie sichere Codierung, Schwachstellenmanagement und deine Erfahrung mit SBOM-Technologien. Das zeigt uns, dass du die Anforderungen der Rolle verstehst.
Bewirb dich über unsere Website: Wir empfehlen dir, deine Bewerbung direkt über unsere Website einzureichen. So stellst du sicher, dass sie schnell bei uns ankommt und du alle notwendigen Informationen bereitstellst. Wir freuen uns darauf, von dir zu hören!
Wie du dich auf ein Vorstellungsgespräch bei KNIME vorbereitest
✨Verstehe die Sicherheitsstandards
Mach dich mit den aktuellen Sicherheitsstandards und Best Practices vertraut, die für die Rolle des Application Security Engineer wichtig sind. Informiere dich über OWASP Top Ten und andere relevante Frameworks, um im Interview gezielt darüber sprechen zu können.
✨Bereite konkrete Beispiele vor
Denke an spezifische Projekte oder Erfahrungen, in denen du Sicherheitspraktiken erfolgreich implementiert hast. Sei bereit, diese Beispiele zu teilen und zu erklären, wie du Herausforderungen gemeistert hast, um deine Fähigkeiten zu demonstrieren.
✨Zeige dein Interesse an Software-Sicherheit
Lass deine Leidenschaft für Software-Sicherheit durchscheinen. Sprich über aktuelle Trends, neue Bedrohungen und Technologien, die du verfolgst. Dies zeigt, dass du nicht nur die Anforderungen erfüllst, sondern auch proaktiv in deinem Fachgebiet bist.
✨Fragen stellen ist wichtig
Bereite einige Fragen vor, die du dem Interviewer stellen kannst. Frage nach den aktuellen Sicherheitsherausforderungen bei KNIME oder wie das Team die Zusammenarbeit zwischen Entwicklern und Sicherheitsexperten gestaltet. Das zeigt dein Interesse und Engagement für die Rolle.