Application Security Researcher

Warum sollten Sie sich bewerben: Bei Sonar sind wir eine Gruppe von brillanten, motivierten und engagierten Fachleuten, die hart daran arbeiten, Organisationen zu helfen, verantwortungsbewussten, sicheren und qualitativ hochwertigen Code schnell und systematisch zu erstellen. Wir entwickeln Lösungen, die nicht nur Symptome von Problemen lösen – wir beheben Probleme an der Quelle – dem Quellcode, um genau zu sein. Wir haben eine dynamische Kultur mit Mitarbeitern weltweit und Büros in den USA, der Schweiz, dem Vereinigten Königreich, Singapur und Deutschland. Wir glauben, dass Teammitglieder die Möglichkeit haben sollten, jeden Tag zur Arbeit zu kommen, an einem Produkt zu arbeiten, auf das sie stolz sind, ihre Arbeit zu lieben und von ihren Kollegen inspiriert zu werden.

Die Auswirkungen, die Sie haben können: Als Application Security Researcher spielen Sie eine zentrale Rolle bei der Verwirklichung unseres Ziels, die beste SAST-Lösung auf dem Markt anzubieten. Wie wir glauben auch Sie, dass Anwendungssicherheit nicht die Verantwortung einiger Experten ist und dass Entwickler den größten Einfluss haben können, wenn sie die richtigen Informationen zur richtigen Zeit erhalten. Als Mitglied des Code Security-Teams entscheiden Sie, welche Sicherheitsprobleme das Produkt erkennen sollte und wie sie sich in verschiedenen Sprachökosystemen manifestieren. Sie arbeiten eng mit Entwicklern für statische Analysen zusammen, um alle funktionalen Aspekte der Sicherheitsregeln zu spezifizieren, zu klären, zu kommunizieren und zu validieren. Sie werden ein vertrauenswürdiger Berater für Entwickler sein, der in der Lage ist, sinnvolle Codebeispiele und Spezifikationen bereitzustellen. Dies ist eine großartige Möglichkeit, direkt Einfluss auf das Produkt und die Art und Weise zu nehmen, wie Millionen von Entwicklern Code produzieren.

Zu Ihren täglichen Aufgaben gehören:

• Expertise in verschiedenen Sprachökosystemen aufbauen, um die häufigsten Schwachstellen zu identifizieren, mit denen Entwickler konfrontiert sind.
• Untersuchen, wie diese Schwachstellen im Code auftreten.
• Die Sicherheitsregeln definieren, die diese Schwachstellen erkennen.
• Mit unserer Benutzercommunity interagieren, um wertvolles Feedback in Maßnahmen/Entscheidungen umzusetzen.
• Innovation vorantreiben, um unsere SAST-Engine noch besser zu machen.
• Wettbewerber studieren und Lückenanalysen bereitstellen.

Die technischen Fähigkeiten, die Sie demonstrieren werden:

• Beherrschung der Grundlagen der Anwendungssicherheit, einschließlich der Kenntnis der häufigsten Schwachstellen, wie man Schwachstellen im Code findet und wie man grundlegende Schwachstellen ausnutzt.
• Interesse oder Engagement im Bereich der Anwendungssicherheit.
• Entwicklerdenken: Erfahrung mit dem Lebenszyklus von Code, Fähigkeit, sicheren Code zu produzieren, Code-Reviews durchzuführen und sich in einen unbekannten Code, Sprache und Framework einzuarbeiten.
• Beherrschung mindestens einer Programmiersprache sowie ihrer Entwicklungsumgebung, um den Kontext und die Erwartungen der Endbenutzer zu verstehen.

Die sozialen Fähigkeiten, die Sie demonstrieren werden:

• Starke Kommunikationsfähigkeiten, d.h. sowohl Zuhören als auch konstruktive Ideen ausdrücken.
• Hohe Autonomie und dennoch die Bereitschaft, Hilfe und Feedback von Teammitgliedern anzunehmen.
• Fähigkeit, mit Nicht-Sicherheitsexperten zu arbeiten und zu kommunizieren.

Wünschenswert:

• Verständnis von statischen Analysemechanismen.
• Fähigkeit, die Implementierung von Regeln in Frage zu stellen.
• Fähigkeit, ein neues Fachgebiet einzubringen und in zusätzlichen Wert für das Produkt umzuwandeln.

Worte vom Team: Wir sind ein Team leidenschaftlicher Menschen, die es genießen, voneinander zu lernen. Jeden Tag arbeiten wir daran, Entwicklern die besten Regeln zu bieten und ihnen zu helfen, die Sicherheit ihres Codes zu übernehmen. Unser Team von über 50 Entwicklern, Forschern und Wissenschaftlern definiert, entwickelt, pflegt und testet Sicherheitsregeln, die von Entwicklern weltweit verwendet werden. Wir untersuchen, wie Entwickler Schwachstellen in ihre Anwendungen einführen und passen unsere Sicherheitsregeln an die häufigsten Umgebungen an. Unser Team befasst sich auch mit Fehlalarmen in Open-Source-Projekten. Wir sind leidenschaftlich daran interessiert, voneinander zu lernen und streben danach, Entwicklern die besten Regeln zu bieten, damit sie die Verantwortung für die Sicherheit ihres Codes übernehmen können.

Warum Sie es hier lieben werden: Unsere Kultur und Mission heben uns von anderen ab. Wir haben eine dynamische Arbeitskultur, die Respekt und Freundlichkeit schätzt – und das Recht, zu scheitern (und wieder aufzustehen!). Wir glauben, dass die beste Idee gewinnt und jeder eine Stimme hat. Wir glauben, dass großartige Menschen ein großartiges Unternehmen ausmachen. Wir schätzen soziale Fähigkeiten ebenso wie technische Fähigkeiten und bemühen uns, die Dinge freundlich und entspannt zu halten, während wir dennoch leidenschaftliche Führungskräfte in unseren Bereichen sind. Unsere 550+ SonarSourcers aus 33 verschiedenen Nationalitäten können das nachvollziehen! Wir fördern die Work-Life-Balance. Es ist wichtig, ein gesundes Gleichgewicht zwischen Arbeit und Privatleben zu wahren. Deshalb haben wir eine flexible Arbeitsrichtlinie, die Remote- und Hybridarbeit im Büro umfasst (mindestens drei Tage pro Woche im Büro - Montag/Dienstag/Donnerstag). Wir haben eine Wachstumsmentalität. Wir lieben es zu lernen und glauben, dass kontinuierliche Bildung entscheidend für unseren Erfolg ist. In einer sich ständig verändernden Branche sind neue Fähigkeiten ein Muss, und wir helfen unserem Team gerne dabei, diese zu erwerben. Wir priorisieren Vielfalt, Chancengleichheit und Inklusion: Bei Sonar sind wir eine globale Belegschaft und erkennen den Wert unterschiedlicher Hintergründe und globaler Kulturen an. Wir setzen uns dafür ein, ein vielfältiges Arbeitsumfeld zu schaffen und sind stolz darauf, ein Arbeitgeber mit gleichen Chancen zu sein. Alle qualifizierten Bewerber werden unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, nationaler Herkunft, Genetik, Behinderung, Alter oder Veteranenstatus für eine Anstellung in Betracht gezogen. Alle Stellenangebote bei Sonar sind abhängig von den klaren Ergebnissen einer umfassenden Hintergrundüberprüfung, die vor dem Startdatum durchgeführt wird.

Bitte beachten Sie, dass Bewerbungen, die über Agenturen oder Drittanbieter-Rekruter eingereicht werden, nicht berücksichtigt werden.