Auf einen Blick
- Aufgaben: Gestalte die Sicherheit unserer Produkte und Plattformen als Application Security Engineer.
- Unternehmen: Telio, ein führendes Unternehmen im Bereich Telekommunikation und IT-Dienstleistungen.
- Vorteile: 30 Tage Urlaub, hybrides Arbeitsmodell, attraktive Vergütung und betriebliche Altersvorsorge.
- Weitere Informationen: Offene Unternehmenskultur und internationale Arbeitsatmosphäre.
- Warum dieser Job: Mach einen echten Unterschied in der Sicherheitsstrategie moderner Produkte.
- Qualifikationen: Mindestens 5 Jahre Erfahrung in der Anwendungssicherheit und sichere Softwareentwicklung.
Das prognostizierte Gehalt liegt zwischen 59400 - 72600 € pro Jahr.
Ihre Mission: Als unser Application Security Engineer spielen Sie eine Schlüsselrolle bei der Gestaltung und Stärkung der Sicherheit unserer Produkte und Plattformen. Sie arbeiten eng mit hochqualifizierten Ingenieur-, Plattform- und Sicherheitsteams zusammen, um sichere, resiliente und vertrauenswürdige Software zu entwickeln und eine Sicherheitskultur im gesamten Unternehmen voranzutreiben. Dies ist eine Gelegenheit, einen messbaren Einfluss auf moderne Produkte auszuüben, die Sicherheitsstrategie zu beeinflussen und kontinuierlich Ihre Expertise in einer kollaborativen und innovativen Umgebung weiterzuentwickeln.
Aufgaben:
- Produkt-Sicherheit über den gesamten Software-Entwicklungslebenszyklus (SDLC) vorantreiben.
- Bedrohungsmodellierung, Architekturüberprüfungen und Sicherheitsbewertungen für Anwendungen, APIs und verteilte Systeme durchführen.
- Sicherheitsanfälligkeiten identifizieren, bewerten, priorisieren und deren Behebung unterstützen.
- Sicherheitstools innerhalb von CI/CD-Pipelines integrieren, betreiben und kontinuierlich verbessern, einschließlich SAST, DAST, SCA, Abhängigkeitsprüfung und Geheimnis-Scanning-Lösungen.
- Sichere Codierungsstandards und Sicherheitsbest Practices in den Ingenieurteams definieren, fördern und unterstützen.
- Überprüfung und Beratung zu Authentifizierung, Autorisierung, Identitätsmanagement, Geheimnisverwaltung und Designs für die Kommunikation zwischen Diensten.
- Unterstützung von Penetrationstests, Durchführung gezielter Sicherheitstests und Vorantreiben von Behebungsmaßnahmen.
- Beitrag zu Sicherheitsrichtlinien, Standards und Initiativen zur Sicherheitsbewusstseinsbildung.
- Eng mit Software-Ingenieuren, Architekten und Plattformteams zusammenarbeiten, um Sicherheit in die Entwicklungsprozesse einzubetten und unsere DevSecOps-Kultur zu stärken.
Ihr Profil:
- 5+ Jahre Erfahrung in Produkt-Sicherheit, Anwendungs-Sicherheit, Software-Sicherheit, sicherer Softwareentwicklung oder einem verwandten Bereich.
- Starkes Verständnis sicherer Softwareentwicklungspraktiken und gängiger Sicherheitsanfälligkeiten in Anwendungen.
- Nachweisliche Erfahrung in Bedrohungsmodellierung, Architekturüberprüfungen, Codeüberprüfungen und Sicherheitsbewertungen von Anwendungen.
- Praktische Erfahrung mit SAST, DAST, SCA, Abhängigkeitsprüfung und Geheimnis-Scanning-Tools.
- Starkes Wissen über Anwendungssicherheit, API-Sicherheit und Sicherheit verteilter Systeme.
- Erfahrung in der Sicherung von Authentifizierungs-, Autorisierungs- und identitätsbezogenen Workflows.
- Solides Verständnis von OWASP, CWE, Sicherheits-Testmethoden und modernen Sicherheitsengineering-Praktiken.
- Erfahrung mit CI/CD-Pipelines und Anwendung von DevSecOps-Prinzipien.
- Fähigkeit zur effektiven Zusammenarbeit mit Software-Ingenieuren, Plattform- und DevOps-Teams.
- Fließende Englischkenntnisse sind erforderlich; Deutschkenntnisse sind von Vorteil.
Nice to have:
- Entwicklungserfahrung in C#, .NET, JavaScript/TypeScript, Python oder ähnlichen Programmiersprachen.
- Erfahrung in der Sicherung cloud-nativer Anwendungen und Dienste in Azure und/oder AWS-Umgebungen.
- Relevante Sicherheitszertifikate wie OSCP, CSSLP, OSWE oder GIAC Secure Development-Zertifikate.
- Erfahrung in agilen Softwareentwicklungsumgebungen.
Warum wir?
- Modernes, zentral gelegenes Büro: Nur 5 Gehminuten von der Haltestelle Bahrenfeld entfernt - bequeme Anreise garantiert!
- Offene Unternehmenskultur: Tauchen Sie ein in ein internationales Arbeitsumfeld, in dem Ideen und Vielfalt gefördert werden.
- Kollegiale Arbeitsatmosphäre: Genießen Sie eine Arbeitsatmosphäre, die von Zusammenarbeit und Hands-on-Mentalität geprägt ist.
- Hybrides Arbeitsmodell: Flexibilität - Kombinieren Sie Arbeit vor Ort und im Home Office.
- 30 Tage Urlaub: Mehr Zeit für Erholung und Freizeit. Zusätzliche freie Tage am 24.12., 31.12. sowie einen halben Tag an Ihrem Geburtstag.
- Attraktives Vergütungspaket: Wir honorieren Ihre Leistung angemessen.
- Betriebliche Altersvorsorge: Mit großzügigem 25% Arbeitgeber-Zuschuss bis zu 75 €.
- Pluxee-Gutscheine: Für unbeschwerte Verpflegung während der Arbeit.
- HVV-Abo- oder Tiefgaragenstellplatz-Zuschuss: Unterstützung für Ihre bequeme Anreise.
- JobRad: Nutzen Sie die Möglichkeit, nach der Probezeit ein JobRad zu leasen.
- EGYM Wellpass: Nutzen Sie die Möglichkeit, nach der Probezeit sich körperlich und mental fit zu halten.
Über uns: Telio ist ein mittelständisches, international tätiges, schnell wachsendes Unternehmen im Bereich Telekommunikation und IT-Dienstleistungen im Justizvollzug. Als europäischer Marktführer bieten wir seit über 25 Jahren Kommunikationslösungen für Gefängnisse und deren Insassen weltweit an. Mit mehr als 300 Mitarbeitern sind wir in 23 Ländern aktiv und entwickeln, installieren und betreiben Kommunikations- und Mediensysteme, die einen wichtigen Beitrag zur Resozialisierung in Gefängnissen sowie in Justizvollzugsanstalten leisten.
Application Security Engineer in Hamburg Arbeitgeber: Telio Group
Telio ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern ein modernes und zentrales Büro in Bahrenfeld bietet, nur 5 Gehminuten vom Bahnhof entfernt. Mit einer offenen Unternehmenskultur und einem internationalen Arbeitsumfeld fördert das Unternehmen Ideenvielfalt und Zusammenarbeit. Zudem profitieren die Mitarbeiter von flexiblen Arbeitsmodellen, 30 Tagen Urlaub sowie attraktiven Vergütungen und Zusatzleistungen, die eine ausgewogene Work-Life-Balance unterstützen.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Application Security Engineer in Hamburg erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Telio Group kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Telio Group zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Telio Group.
Wir glauben, dass du diese Fähigkeiten brauchst, um Application Security Engineer in Hamburg mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Telio Group vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Telio Group könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Telio Group sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Telio Group auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
