Auf einen Blick
- Aufgaben: Gestalte die Sicherheit unserer Produkte und Plattformen als Application Security Engineer.
- Unternehmen: Innovatives Unternehmen mit offener Unternehmenskultur und internationalem Team.
- Vorteile: 30 Tage Urlaub, hybrides Arbeitsmodell, attraktive Vergütung und betriebliche Altersvorsorge.
- Weitere Informationen: Zentral gelegenes Büro, flexible Arbeitszeiten und zahlreiche Entwicklungsmöglichkeiten.
- Warum dieser Job: Mach einen echten Unterschied in der Sicherheitsstrategie moderner Softwareprodukte.
- Qualifikationen: Mindestens 5 Jahre Erfahrung in der Anwendungssicherheit und sichere Softwareentwicklung.
Das prognostizierte Gehalt liegt zwischen 56700 - 69300 € pro Jahr.
Ihre Mission
Als unser Application Security Engineer spielen Sie eine Schlüsselrolle bei der Gestaltung und Stärkung der Sicherheit unserer Produkte und Plattformen. Sie arbeiten eng mit hochqualifizierten Ingenieuren, Plattform- und Sicherheitsteams zusammen, um sichere, resiliente und vertrauenswürdige Software zu entwickeln und eine Sicherheitskultur im gesamten Unternehmen voranzutreiben. Dies ist eine Gelegenheit, einen messbaren Einfluss auf moderne Produkte auszuüben, die Sicherheitsstrategie zu beeinflussen und kontinuierlich Ihre Expertise in einer kollaborativen und innovativen Umgebung weiterzuentwickeln.
- Führen Sie Produktsicherheit über den gesamten Softwareentwicklungslebenszyklus (SDLC) hinweg.
- Durchführen von Bedrohungsmodellierungen, Architekturüberprüfungen und Sicherheitsbewertungen für Anwendungen, APIs und verteilte Systeme.
- Identifizieren, bewerten, priorisieren und unterstützen Sie die Behebung von Sicherheitsanfälligkeiten.
- Integrieren, betreiben und verbessern Sie kontinuierlich Sicherheitstools innerhalb von CI/CD-Pipelines, einschließlich SAST, DAST, SCA, Abhängigkeitsprüfung und Geheimnis-Scanning-Lösungen.
- Definieren, fördern und unterstützen Sie sichere Codierungsstandards und Sicherheitsbest Practices in den Engineering-Teams.
- Überprüfen und beraten Sie zu Authentifizierung, Autorisierung, Identitätsmanagement, Geheimnisverwaltung und Designs für die Kommunikation zwischen Diensten.
- Unterstützen Sie Penetrationstests, führen Sie gezielte Sicherheitstests durch und treiben Sie Behebungsmaßnahmen voran.
- Tragen Sie zu Sicherheitsrichtlinien, Standards und Initiativen zur Sicherheitsbewusstseinsbildung bei.
- Arbeiten Sie eng mit Softwareingenieuren, Architekten und Plattformteams zusammen, um Sicherheit in die Entwicklungsprozesse zu integrieren und unsere DevSecOps-Kultur zu stärken.
Ihr Profil
- 5+ Jahre Erfahrung in Produktsicherheit, Anwendungssicherheit, Software-Sicherheit, sichere Softwareentwicklung oder einem verwandten Bereich.
- Starkes Verständnis sicherer Softwareentwicklungspraktiken und gängiger Sicherheitsanfälligkeiten in Anwendungen.
- Nachgewiesene Erfahrung in der Durchführung von Bedrohungsmodellierungen, Architekturüberprüfungen, Codeüberprüfungen und Sicherheitsbewertungen von Anwendungen.
- Praktische Erfahrung mit SAST, DAST, SCA, Abhängigkeitsprüfung und Geheimnis-Scanning-Tools.
- Starkes Wissen über Anwendungssicherheit, API-Sicherheit und Sicherheit verteilter Systeme.
- Erfahrung in der Sicherung von Authentifizierungs-, Autorisierungs- und identitätsbezogenen Workflows.
- Solides Verständnis von OWASP, CWE, Sicherheits-Testmethoden und modernen Sicherheitsengineering-Praktiken.
- Erfahrung in der Arbeit mit CI/CD-Pipelines und der Anwendung von DevSecOps-Prinzipien.
- Fähigkeit zur effektiven Zusammenarbeit mit Softwareentwicklungs-, Plattform- und DevOps-Teams.
- Fließende Englischkenntnisse sind erforderlich; Deutschkenntnisse sind von Vorteil.
Nice to have
- Entwicklungserfahrung in C#, .NET, JavaScript/TypeScript, Python oder ähnlichen Programmiersprachen.
- Erfahrung in der Sicherung cloud-nativer Anwendungen und Dienste in Azure und/oder AWS-Umgebungen.
- Relevante Sicherheitszertifikate wie OSCP, CSSLP, OSWE oder GIAC Secure Development-Zertifikate.
- Erfahrung in agilen Softwareentwicklungsumgebungen.
Warum wir?
- Modernes, zentral gelegenes Büro: Nur 5 Gehminuten von der Haltestelle Bahrenfeld entfernt - bequeme Anreise garantiert!
- Offene Unternehmenskultur: Tauchen Sie ein in ein internationales Arbeitsumfeld, in dem Ideen und Vielfalt gefördert werden.
- Kollegiale Arbeitsatmosphäre: Genießen Sie eine Arbeitsatmosphäre, die von Zusammenarbeit und Hands-on-Mentalität geprägt ist.
- Hybrides Arbeitsmodell: Flexibilität - Kombinieren Sie Arbeit vor Ort und im Home Office.
- 30 Tage Urlaub: Mehr Zeit für Erholung und Freizeit.
- Zusätzliche freie Tage am 24.12., 31.12. sowie einen halben Tag an Ihrem Geburtstag.
- Attraktives Vergütungspaket: Wir honorieren Ihre Leistung angemessen.
- Betriebliche Altersvorsorge: Mit großzügigem 25% Arbeitgeber-Zuschuss bis zu 75 €.
- Pluxee-Gutscheine: Für unbeschwerte Verpflegung während der Arbeit.
- HVV-Abo- oder Tiefgaragenstellplatz-Zuschuss: Unterstützung für Ihre bequeme Anreise.
- JobRad: Nutzen Sie die Möglichkeit, nach der Probezeit ein JobRad zu leasen.
- EGYM Wellpass: Nutzen Sie die Möglichkeit, nach der Probezeit sich körperlich und mental fit zu halten.
Application Security Engineer in Hamburg Arbeitgeber: Telio Management GmbH.
Als Network Security Engineer (m/w/d) in unserem modernen, zentral gelegenen Büro in Bahrenfeld profitierst du von einer offenen Unternehmenskultur und einer kollegialen Arbeitsatmosphäre, die durch Zusammenarbeit und Vielfalt geprägt ist. Wir bieten dir nicht nur ein attraktives Vergütungspaket und 30 Tage Urlaub, sondern auch flexible Arbeitsmodelle, die es dir ermöglichen, Beruf und Freizeit optimal zu vereinbaren. Zudem unterstützen wir deine berufliche Weiterentwicklung durch spannende Projekte in einem internationalen Umfeld.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Application Security Engineer in Hamburg erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Telio Management GmbH. kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Telio Management GmbH. zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Telio Management GmbH..
Wir glauben, dass du diese Fähigkeiten brauchst, um Application Security Engineer in Hamburg mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Telio Management GmbH. vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Telio Management GmbH. könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Telio Management GmbH. sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Telio Management GmbH. auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
