Application Security Engineer

Über Nebius: Nebius führt eine neue Ära in der Cloud-Infrastruktur für die globale KI-Wirtschaft an. Wir bauen eine Full-Stack-AI-Cloud-Plattform, die Entwicklern und Unternehmen von der Daten- und Modellschulung bis zur Produktionsbereitstellung unterstützt, ohne die Kosten und die Komplexität des Aufbaus großer interner AI/ML-Infrastrukturen. Unser Team von über 1.500 Mitarbeitern umfasst Hunderte von Ingenieuren mit tiefem Fachwissen in Hardware, Software und KI-Forschung und -Entwicklung.

Die Rolle: Das Security Engineering Team innerhalb der Platform Security Organisation ist verantwortlich für die strategische Auswahl, Implementierung, Verwaltung und Optimierung von Cybersecurity-Tools und -Technologien, die die Sicherheitsfähigkeiten der Plattform des Unternehmens verbessern. Dieses Team ist entscheidend für die Stärkung der Sicherheitslage, die proaktive Identifizierung und Reaktion auf Sicherheitsbedrohungen sowie den Schutz kritischer Daten, Systeme und Dienste.

Wir suchen einen Application Security Engineer, der die Sicherheit unserer Software gewährleistet, indem er Schwachstellen identifiziert und mindert, bewährte Sicherheitspraktiken implementiert und mit Entwicklungsteams zusammenarbeitet. Der ideale Kandidat hat einen starken Hintergrund in sicherem Codieren, Schwachstellenbewertung und Penetrationstests.

Ihre Aufgaben umfassen:

• Aufbau und Pflege von ASPM-Tools und deren Regeln.
• Identifizierung, Analyse und Behebung von Anwendungssicherheitsanfälligkeiten mit Tools wie ASPM.
• Zusammenarbeit mit Entwicklungsteams zur Integration von Sicherheitsbest Practices in den Softwareentwicklungszyklus (SDLC).
• Durchführung manueller und automatisierter Penetrationstests von Anwendungen.
• Entwicklung und Pflege von sicheren Codierungsrichtlinien für Entwicklungsteams.
• Erleichterung von Bedrohungsmodellierung und Risikoanalysen für neue und bestehende Anwendungen.
• Aktualisierung über die neuesten Sicherheitsbedrohungen, Schwachstellen und Minderungstechniken.
• Als Fachexperte für Anwendungssicherheit anderen Teams zur Verfügung stehen.

Wir erwarten von Ihnen:

• 4+ Jahre Erfahrung in der Anwendungssicherheit.
• Starkes Wissen über gängige Anwendungssicherheitsrisiken (z.B. OWASP Top 10) und deren Minderung.
• Erfahrung mit sicheren Codierungspraktiken in Sprachen wie Python, Go, Java oder JavaScript.
• Beherrschung einer gängigen Programmiersprache (wie Go oder Python) mit der Bereitschaft, Go zu lernen, falls erforderlich.
• Praktische Erfahrung mit Sicherheitstest-Tools (Burp Suite, ZAP, Semgrep usw.).
• Verständnis von Authentifizierungsprotokollen wie SAML oder OIDC.
• Erfahrung in der Durchführung von Bedrohungsmodellierungssitzungen.
• Starke Problemlösungs- und analytische Fähigkeiten.
• Gute schriftliche und mündliche Kommunikationsfähigkeiten in Englisch.
• Bereitschaft, Neues zu lernen.
• Selbstständiges Arbeiten.

Es wäre ein zusätzlicher Vorteil, wenn Sie Folgendes hätten:

• Vertrauen in die Präsentation Ihrer Ideen und Meinungen in einer Weise, die herausgefordert werden kann, während Sie gut auf Feedback reagieren.
• Erfahrung im Entwerfen, Erstellen und Pflegen von Sicherheitsautomatisierung.
• Erfahrung in der Übersetzung von Compliance- und Regulierungsanforderungen in technische Spezifikationen.
• Erfahrung im Ausnutzen von Schwachstellen in Webanwendungen, Linux-Kernen, Containern und Netzwerken.
• Sicherheitszertifikate wie OSCP oder OSWE.

Wir führen Programmierinterviews als Teil des Prozesses durch.

Vergütungstransparenz: Wir bieten wettbewerbsfähige Vergütungs- und Leistungspakete. Die tatsächliche Vergütung wird basierend auf berufsbezogenen Faktoren, einschließlich Erfahrung, Fähigkeiten, Qualifikationen, dem Niveau, auf dem der Kandidat eingestellt wird, und dem geografischen Standort, bestimmt, im Einklang mit geltendem Recht.

Basisvergütungsbereich: €75.000 - €240.000 EUR

Leistungen & Vorteile:

• Wettbewerbsfähige Vergütung
• Karrierewachstum und Lernmöglichkeiten
• Flexibilität und Eigenverantwortung
• Kollaborative und innovative Kultur
• Gelegenheit, an bedeutenden KI-Projekten zu arbeiten
• Internationales Umfeld und talentierte Teams

Wie ist es, bei Nebius zu arbeiten: Schnelllebig - Mutiges Denken - Ständiges Wachstum - Bedeutender Einfluss - Vertrauen und echte Verantwortung - Gelegenheit, die Zukunft der KI zu gestalten.

Chancengleichheitserklärung: Nebius ist ein Arbeitgeber, der Chancengleichheit bietet. Wir setzen uns dafür ein, ein integratives und diverses Arbeitsumfeld zu fördern und in allen Aspekten der Beschäftigung gleiche Beschäftigungsmöglichkeiten zu bieten. Wir diskriminieren nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht (einschließlich Schwangerschaft), nationaler Herkunft, Abstammung, Alter, Behinderung, genetischen Informationen, Familienstand, Veteranenstatus, sexueller Orientierung, Geschlechtsidentität oder -ausdruck oder einer anderen durch geltendes Recht geschützten Eigenschaft. Bewerber müssen berechtigt sein, in dem Land zu arbeiten, in dem sie sich bewerben, und müssen einen Nachweis über die Beschäftigungsberechtigung als Bedingung für die Einstellung vorlegen. Wenn Sie während des Bewerbungsprozesses Unterstützung benötigen, lassen Sie es uns bitte wissen.