Senior Application Security Engineer (d/f/m)

Redefinieren Sie die Zukunft der Live-Entertainment-Technologie. Willkommen bei vivenu, dem globalen Marktführer im Bereich Ticketing-Technologie für Veranstaltungen und eines der am schnellsten wachsenden Unternehmen in der Live-Entertainment-Technologie weltweit. Wir transformieren das Ticketing für globale Marken wie die Grammys, die Golden Globes, die Stanford University und den Hockenheimring und verwandeln eine einst einfache Transaktion in einen strategischen Geschäftsvorteil. Unterstützt von über 65 Millionen US-Dollar an Finanzierung ermöglicht unsere Plattform Veranstaltern, ihre Markenerfahrung zu besitzen, tiefgehende Datenanalysen freizuschalten und das Ticketing nahtlos in ihre digitale Infrastruktur zu integrieren.

Als Senior Application Security Engineer (d/f/m) umfassen Ihre Aufgaben:

• Als vertrauenswürdiger Berater des Engineering-Teams zu agieren, um unsere Sicherheitslage zu verbessern.
• Sicherheitskontrollen zu entwerfen, zu implementieren und aufrechtzuerhalten.
• Code- und Konfigurationssicherheitsprüfungen durchzuführen und für sichere Programmierpraktiken zu plädieren, um eine allgemeine Shift-Left-Strategie zu unterstützen.
• Sicherheitsprüfungen und -leitplanken (SAST, DAST und Geheimnis-Scanning) in CI/CD-Pipelines zu automatisieren und eine echte „Security-as-Code“-Methodik zu fördern.
• Bei der Schwachstellen-Triage zusammenzuarbeiten und die Behebung voranzutreiben.
• Sicherheitstests und Bedrohungsmodellierung rund um unser Produkt und die zugehörige Infrastruktur durchzuführen und zu koordinieren.
• Sicherheitsanforderungen in durchsetzbare technische Kontrollen zu übersetzen, indem die Beweissammlung automatisiert und die Plattform-Einstellungen konfiguriert werden.

Was Sie benötigen, um in dieser Rolle erfolgreich zu sein:

• 5+ Jahre Erfahrung als Security Engineer (oder gleichwertig).
• Erfahrung in einem schnell wachsenden SaaS-, E-Commerce- oder Fintech-Umfeld.
• Erfahrung mit API- und Web-Sicherheit, potenziellen Angriffsvektoren und wie man skalierbare Best Practices befürwortet und implementiert.
• Expertise in Cloud-Technologien (AWS, GCP oder Azure).
• Erfahrung im tiefen Verständnis der Geschäftslogik einer SaaS-Anwendung zur Bestimmung und Überprüfung von Angriffsvektoren.
• Kenntnisse in Terraform zur Sicherung der Infrastruktur, kombiniert mit praktischer Erfahrung in der Integration von Sicherheitstests.
• Kenntnisse in mindestens einer Programmiersprache für Skripting, Entwicklung von Sicherheitstools und Automatisierung der GRC-Beweissammlung.
• Eine nachgewiesene Erfolgsbilanz bei der Umsetzung von Sicherheitsinitiativen mit einem starken Sinn für Eigenverantwortung.

Bevorzugt:

• Erfahrung in einem modernen Anwendungstechnologiestack einschließlich GCP, Golang und TypeScript.
• Erfahrung mit PCI DSS-Skript-Sicherheit.
• Erfahrung in der Durchführung von Red- oder Purple-Team-Operationen und fortgeschrittenem Penetration Testing sowie die Fähigkeit, effektiv mit Entwicklungsteams zusammenzuarbeiten, um die Behebung von Softwareanfälligkeiten voranzutreiben.
• Abschluss oder Master-Abschluss in Informatik, Informationstechnologie, Cybersicherheit oder einem eng verwandten technischen Bereich.

Warum vivenu beitreten?

• Spielen Sie eine mission-kritische Rolle für globale Marken und definieren Sie die Fan-Erlebnisse von Festivals bis hin zu großen Sportereignissen neu.
• Wir wachsen nachhaltig auf einer profitablen, VC-gestützten Grundlage mit echtem Produkt-Markt-Fit.
• Zusammenarbeit mit über 160 engagierten Fachleuten, darunter Führungskräfte von Google, Slack und Salesforce.
• Wir sind ein diverses, leistungsorientiertes Team, das über sechs globale Büros verteilt ist.
• Wir gehören zu den am schnellsten wachsenden Scale-ups in Europa.
• Arbeiten Sie mit einigen der hellsten Köpfe der Technologie zusammen.

Bei vivenu glauben wir, dass unsere Menschen unseren Erfolg definieren – und dass wir mit mutigen, vielfältigen Köpfen gewinnen. Die stärksten Teams werden auf unterschiedlichen Perspektiven, Erfahrungen und Stimmen aufgebaut. Wir setzen uns dafür ein, einen Arbeitsplatz zu schaffen, an dem sich jeder ermächtigt fühlt, beizutragen, zu wachsen und zu gedeihen, um die Zukunft des Live-Entertainments weltweit zu gestalten.