Менеджер IT-Security (f/m/d) – Безопасность приложений

• Менеджер IT-безопасности (f/m/d) -
• Безопасность приложений IT / Essen Headoffice / Hybrid / Full-time / iSE02710
• Оригинальное название: The Internal Career Path Welcome to Ista
• Мы поддерживаем владельцев недвижимости и делаем их здания пригодными для будущего и добрыми для планеты. Это включает в себя отслеживание и выставление счетов за потребление энергии таким образом, чтобы это было легко понять, чтобы помочь сэкономить энергию и сократить выбросы CO2. С более чем 6600 сотрудниками в 21 стране мы стремимся сделать это. Присоединяйтесь к нам и помогите сформироваться завтра, будучи уверенными в том, что вы являетесь частью успешной компании, которая предлагает вам гибкость гибкой практики работы. Все приветствуются в
• Исте, независимости возраста, пола, происхождения, сексуальной ориентации, религии или инвалидности. Мы гордимся тем, что являемся частью разнообразной команды. Поддерживая культуру командного духа и сплоченности, мы всегда рядом друг с другом. Мы создали отличный магазин, обеспечивая здоровый баланс между работой и личной жизнью для наших людей. Кроме того, мы предлагаем каждому сотруднику возможность продолжить обучение и личностное развитие.

At ista предоставляет владельцам недвижимости и управляет их зданиями в будущем, энергоэффективным и цифровым способом. Для этого мы разрабатываем и запускаем широкий спектр критически важных бизнес-приложений и цифровых платформ. В этой роли вы приобретете развитие нашего ландшафта безопасности приложений и тесно сотрудничаете с международными командами разработчиков и платформ, чтобы обеспечить безопасность с самого начала в приложениях, продуктах и архитектурных решениях. Вместе с нашими командами разработчиков вы будете развивать культуру, в которой безопасная разработка программного обеспечения становится нормой, а безопасность признается общим фактором. Управляйте эволюцией нашей стратегии безопасности приложений и внедряйте принципы безопасности по дизайну и безопасности по умолчанию в международные команды разработчиков программного обеспечения. Консультирование владельцев продуктов, разработчиков, архитекторов и групп платформ по вопросам безопасной разработки и эксплуатации приложений

• Определить и установить стандарты, фреймворки и рекомендации по безопасному кодированию на основе лучших практик, таких как OWASP, Microsoft SDL, NIST SSDF и ISO 27034
• Проведение обзоров безопасности, сессий моделирования угроз и оценок архитектуры для выявления и оценки рисков безопасности приложений
• Интегрировать требования безопасности и поиск инструментов в качестве SAST, DAST, SCA, Secret Scanning и Container Security в современные процессы разработки и CI / CD. Сотрудничать в тесном сотрудничестве с
• Отрядами развития,
• Инженерными платформами,
• Архитектурой и
• Пентестирующими командами для устранения уязвимостей и устойчивого внедрения требований безопасности. Создание и укрепление международного сообщества по безопасному развитию посредством учебных программ, инициатив чемпионов по безопасности и постоянного обмена знаниями. Мониторинг возникающих угроз, уязвимостей и тенденций в области безопасности приложений и оценка их актуальности для ISA

• Несколько лет опыта в области безопасности приложений, разработки безопасного программного обеспечения или архитектуры программного обеспечения глубокое понимание современных процессов разработки программного обеспечения и безопасной методологии разработки;
• Опыт работы с OWASP Top 10, OWASP ASVS, OWASP SAMM и соответствующими стандартами безопасного кодирования
• Знание моделирования угроз, обзоров архитектуры безопасности и управления уязвимостями
• Опыт работы с облачными технологиями, безопасностью веб и API, а также современными платформами разработки и процессами CI/CD
• Способность эффективно сообщать о технических рисках и руководство для широкого круга заинтересованных сторон
• Отличные коммуникативные навыки с возможностью успешно создавать, вовлекать и воспитывать сообщества в сочетании с прагматичным и ориентированным на решение мышлением; свободно владеть английским языком, навыки немецкого языка являются преимуществом.

• Делайте правильные вещи с целью и будущим. Наши услуги экономят CO2 и защищают окружающую среду - мы работаем для устойчивого мира завтрашнего дня
• Определите будущее безопасной разработки программного обеспечения:
• Возьмите на себя ключевую роль в создании и продвижении безопасности приложений на Isa и окажите долгосрочное влияние на стандарты безопасности, процессы и наше международное сообщество безопасного развития. Наслаждайтесь многими преимуществами: С нетерпением ждем привлекательной зарплаты, 30-дневного отпуска в год и гибкого рабочего времени, включая возможность работать до 50% недели на мобильной основе. Хорошие перспективы для себя:
• Мы успешная компания с гибкими методами работы и открытой корпоративной культурой. Наш будущий курс предлагает вам долгосрочные и отличные варианты карьеры. Оставайтесь любопытными и развивайтесь дальше:
• Стоять на месте — это не вариант для нас, поэтому мы поддерживаем вас во всех аспектах вашего развития. Опыт работы в условиях полного доверия:
• Мы все объединяемся
• Развлечения в мотивированной команде:
• Будь то мероприятие на барбекю, международный футбол или мороженое для всех летом - мы всегда придумываем что-то новое, поэтому следите за обновлениями! !