Senior Application Security Engineer (d/f/m)

Um für diese Rolle in Betracht gezogen zu werden, müssen Sie den Bewerbungsprozess auf dem folgenden Bildschirm vollständig abschließen.

Willkommen bei vivenu, dem globalen Marktführer im Bereich Ticketing-Technologie für Veranstaltungen und eines der am schnellsten wachsenden Unternehmen im Bereich Live-Entertainment-Technologie. Wir transformieren das Ticketing für globale Führer wie die Grammys, die Golden Globes, die Stanford University und den Hockenheimring und verwandeln eine einfache Transaktion in einen strategischen Geschäftsvorteil. Unterstützt von über 65 Millionen US-Dollar an Finanzierung ermöglicht unsere Plattform Veranstaltern, ihre Markenerfahrung zu besitzen, tiefgehende Datenanalysen freizuschalten und das Ticketing nahtlos in ihre digitale Infrastruktur zu integrieren.

Als Senior Application Security Engineer (d/f/m) umfassen Ihre Aufgaben:

• Als vertrauenswürdiger Berater für das Engineering-Team zu agieren, um unsere Sicherheitslage zu verbessern.
• Sicherheitskontrollen zu entwerfen, zu implementieren und aufrechtzuerhalten.
• Code- und Konfigurationssicherheitsprüfungen durchzuführen und für sichere Programmierpraktiken zu werben, um eine allgemeine Shift-Left-Strategie zu unterstützen.
• Sicherheitsprüfungen und -leitplanken (SAST, DAST und Geheimnis-Scanning) in CI/CD-Pipelines zu automatisieren und eine echte „Security-as-Code“-Methodik zu fördern.
• Bei der Schwachstellen-Triage zusammenzuarbeiten und die Behebung voranzutreiben.
• Sicherheitstests und Bedrohungsmodellierung rund um unser Produkt und die zugehörige Infrastruktur durchzuführen und zu koordinieren.
• Sicherheitsanforderungen in durchsetzbare technische Kontrollen zu übersetzen, indem die Beweissammlung automatisiert und die Plattform-Einstellungen konfiguriert werden.

Was Sie benötigen, um in dieser Rolle erfolgreich zu sein:

• 5+ Jahre Erfahrung als Security Engineer (oder gleichwertig).
• Erfahrung in einem schnell wachsenden SaaS-, E-Commerce- oder Fintech-Umfeld.
• Erfahrung mit API- und Web-Sicherheit, potenziellen Angriffsvektoren und wie man skalierbare Best Practices befürwortet und implementiert.
• Fachkenntnisse in Cloud-Technologien (AWS, GCP oder Azure).
• Erfahrung im tiefen Verständnis der Geschäftslogik einer SaaS-Anwendung zur Bestimmung und Überprüfung von Angriffsvektoren.
• Kenntnisse in Terraform zur Sicherung der Infrastruktur, kombiniert mit praktischer Erfahrung in der Integration von Sicherheitstests.
• Kenntnisse in mindestens einer Programmiersprache für Skripting, Entwicklung von Sicherheitstools und Automatisierung der GRC-Beweissammlung.
• Eine nachgewiesene Erfolgsbilanz bei der Umsetzung von Sicherheitsinitiativen mit einem starken Sinn für Eigenverantwortung.

Bevorzugt:

• Erfahrung in einem modernen Anwendungstechnologiestack einschließlich GCP, Golang und TypeScript.
• Erfahrung mit PCI DSS-Skriptsicherheit.
• Erfahrung in der Durchführung von Red- oder Purple-Team-Operationen und fortgeschrittenem Penetration Testing sowie die Fähigkeit, effektiv mit Entwicklungsteams zusammenzuarbeiten, um die Behebung von Softwareanfälligkeiten voranzutreiben.
• Abschluss oder Master-Abschluss in Informatik, Informationstechnologie, Cybersicherheit oder einem eng verwandten technischen Bereich.

Warum vivenu beitreten?

• Nachhaltiges Wachstum: Wir wachsen nachhaltig auf einer profitablen, von VC unterstützten Grundlage mit echtem Produkt-Markt-Fit.
• Top-Team: Arbeiten Sie mit über 160 engagierten Fachleuten zusammen, darunter Führungskräfte von Google, Slack und Salesforce.
• Globale DNA: Wir sind ein vielfältiges, leistungsorientiertes Team, das über sechs globale Büros verteilt ist.
• Schnell wachsend: Sifted zählt uns konstant zu den am schnellsten wachsenden Scale-ups in Europa.
• Nächste Generation von Führungskräften & Einblicken: Arbeiten Sie mit einigen der hellsten Köpfe der Technologie zusammen.

Bei vivenu glauben wir, dass unsere Menschen unseren Erfolg definieren – und dass wir mit mutigen, vielfältigen Köpfen gewinnen. Die stärksten Teams werden auf unterschiedlichen Perspektiven, Erfahrungen und Stimmen aufgebaut. Wir setzen uns dafür ein, einen Arbeitsplatz zu schaffen, an dem sich jeder ermächtigt fühlt, beizutragen, zu wachsen und zu gedeihen, um die Zukunft des Live-Entertainments weltweit zu gestalten.