Senior Security Engineer

Um für diese Rolle in Betracht gezogen zu werden, müssen Sie den Bewerbungsprozess auf dem folgenden Bildschirm vollständig abschließen.

Willkommen bei vivenu, dem globalen Marktführer im Bereich Ticketing-Technologie für Veranstaltungen und eines der am schnellsten wachsenden Unternehmen im Bereich Live-Entertainment-Technologie. Wir transformieren das Ticketing für globale Führer wie die Grammys, die Golden Globes, die Stanford University und den Hockenheimring und verwandeln eine einfache Transaktion in einen strategischen Geschäftsvorteil. Unterstützt von über 65 Millionen US-Dollar an Finanzierung ermöglicht unsere Plattform Veranstaltern, ihre Markenerfahrung zu besitzen, tiefgehende Datenanalysen freizuschalten und das Ticketing nahtlos in ihre digitale Infrastruktur zu integrieren.

Mit sechs Büros weltweit und wachsend bieten wir eine anpassbare, intuitive Lösung und branchenführenden Support, die selbst die komplexesten Ticketing-Herausforderungen vereinfachen – und helfen Veranstaltern, außergewöhnliche Erlebnisse zu bieten und echtes Wachstum zu erzielen. Schließen Sie sich uns an und gestalten Sie die Zukunft des Live-Entertainments.

In dieser Rolle haben Sie die einzigartige Gelegenheit, ein modernes Anwendungssicherheitsprogramm innerhalb einer komplexen, hochmodernen Multi-Cloud-Umgebung aufzubauen und zu skalieren. Es gibt die Möglichkeit, den gesamten Lebenszyklus vom Red Teaming und Bedrohungsmodellierung über das Schwachstellenmanagement bis hin zur Beeinflussung sicherer Codierungspraktiken und einer Shift-Left-Kultur zu steuern.

Als Senior Security Engineer - AppSec (d/f/m) umfassen Ihre Aufgaben:

• Als vertrauenswürdiger Berater für das Engineering-Team zu agieren, um unsere Sicherheitslage zu verbessern.
• Sicherheitskontrollen zu entwerfen, zu implementieren und aufrechtzuerhalten.
• Code- und Konfigurationssicherheitsprüfungen durchzuführen und für sichere Codierungspraktiken zu plädieren, um eine umfassende Shift-Left-Strategie zu unterstützen.
• Sicherheitsprüfungen und -leitplanken (SAST, DAST und Geheimnis-Scanning) in CI/CD-Pipelines zu automatisieren und eine echte „Security-as-Code“-Methodik zu fördern.
• Bei der Schwachstelleneinstufung zusammenzuarbeiten und die Behebung voranzutreiben.
• Sicherheitsprüfungen und Bedrohungsmodellierungen rund um unser Produkt und die zugehörige Infrastruktur durchzuführen und zu koordinieren.
• Sicherheitsanforderungen in durchsetzbare technische Kontrollen zu übersetzen, indem die Beweissammlung automatisiert und die Plattform-Einstellungen konfiguriert werden.

Was Sie benötigen, um in dieser Rolle erfolgreich zu sein:

• 5+ Jahre Erfahrung als Security Engineer (oder gleichwertig).
• Erfahrung in einem schnell wachsenden SaaS-, E-Commerce- oder Fintech-Umfeld.
• Erfahrung mit API- und Websicherheit, potenziellen Angriffsvektoren und wie man skalierbare Best Practices befürwortet und implementiert.
• Fachkenntnisse in Cloud-Technologien (AWS, GCP oder Azure).
• Erfahrung im tiefen Verständnis der Geschäftslogik einer SaaS-Anwendung zur Bestimmung und Überprüfung von Angriffsvektoren.
• Kenntnisse in Terraform zur Sicherung der Infrastruktur, kombiniert mit praktischer Erfahrung in der Integration von Sicherheitstests.
• Kenntnisse in mindestens einer Programmiersprache für Skripting, Entwicklung von Sicherheitstools und Automatisierung der GRC-Beweissammlung.
• Eine nachgewiesene Erfolgsbilanz bei der Umsetzung von Sicherheitsinitiativen mit einem starken Sinn für Eigenverantwortung.

Bevorzugt:

• Erfahrung in einem modernen Anwendungstechnologiestack einschließlich GCP, Golang und TypeScript.
• Erfahrung mit PCI DSS-Sicherheitsskripten.
• Erfahrung in der Durchführung von Red- oder Purple-Team-Operationen und fortgeschrittenem Penetration Testing sowie die Fähigkeit, effektiv mit Entwicklungsteams zusammenzuarbeiten, um die Behebung von Softwareanfälligkeiten voranzutreiben.
• Abschluss oder Master-Abschluss in Informatik, Informationstechnologie, Cybersicherheit oder einem eng verwandten technischen Bereich.

Warum vivenu beitreten?

• Live Entertainment Tech
• Nachhaltiges Wachstum
• Top-Team
• Globale DNA
• Schnell wachsend in allen Aspekten
• Nächste Generation von Führungskräften & Einblicken

vivenu Inklusionsstatement: Bei vivenu glauben wir, dass unsere Menschen unseren Erfolg definieren – und dass wir mit mutigen, vielfältigen Köpfen gewinnen. Die stärksten Teams werden auf unterschiedlichen Perspektiven, Erfahrungen und Stimmen aufgebaut. Wir setzen uns dafür ein, einen Arbeitsplatz zu schaffen, an dem sich jeder ermächtigt fühlt, beizutragen, zu wachsen und zu gedeihen, um die Zukunft des Live-Entertainments weltweit zu gestalten.