Инженер по безопасности веб-приложений — удалённое управление (м/ж/д)

• Представьте, что вы активно участвуете в обеспечении безопасности и надежности нашего приложения, защищая данные более 1.000.000 пользователей Lexware Office. В области Web-App-Security можно ожидать, что: вы решаете захватывающие, сложные задачи, постоянно изучаете новые технологии и развиваете ценные навыки в области, которая становится все более важной. В нашей программе Team Security Enablement мы поддерживаем команды разработчиков, чтобы сделать все безопасно — от планирования до разработки и эксплуатации. Мы интегрируем механизмы безопасности, анализируем слабые места и всегда находимся на переднем крае вопросов безопасности.

• Вы хотите работать в этой захватывающей области в качестве инженера по безопасности веб-приложений?
• Тогда ты прав с нами!
• Конечно, мы работаем не только в офисе, но и гибко из дома.

• Ваши идеи, решения и действия оказывают непосредственное влияние на повышение безопасности нашего приложения. Вы делаете продукт, который используется более чем 450 000 малых и средних предприятий в
• Германии, день за днем безопаснее.

• Вы тесно сотрудничаете с нашими командами, чтобы поддерживать их в вопросах безопасности во время проектирования, внедрения и работы нашего приложения. Вы глубоко погружаетесь в технические вопросы. Кроме того, вы разрабатываете и внедряете командные механизмы безопасности.

В нашей команде по обеспечению безопасности у вас есть возможность исследовать, строить, активно формировать и внедрять идеи. Вы можете ожидать хакерских дней и случайных сеансов после работы.

С нами вы найдете современный, гибкий способ работы: от DevOps до Scrum или Kanban

У вас есть хорошие знания и обширный опыт в области веб-приложений и облачной безопасности (желательно с AWS), а также вы знаете, как современные веб-приложения надежно настроены, построены и выпущены (IaC, CI / CD, SDLC).

• Вы можете оценить уязвимости в контексте нашего приложения и разработать рекомендации для действий. Вы можете использовать свои знания веб-приложений Java и веб-клиентов Javascript (Typescript). Вы понимаете функционирование и конфигурацию известных инструментов управления зависимостью, таких как NPM и Gradle.

У вас есть опыт разработки и вы можете быстро оценить, следует ли автоматизировать задачу, и вы можете написать скрипты Bash, Python или другие необходимые инструменты.

• Для вас модели угроз не являются неизвестной темой, и вы увлечены разработкой такой вещи на доске вместе с коллегами. Вы можете поместить себя в ум противника и выявить угрозы.

• Вы можете понимать и точно передавать уязвимости и рекомендации по безопасности для эффективной поддержки групп функций в вопросах безопасности.

• Плюспоинт:
• Вы уже можете получить опыт в области реагирования на инциденты.

• Наш командный язык немецкий, поэтому очень хорошие немецкие навыки (мин. С2) являются обязательными. В то же время, вы также должны принести очень хорошие навыки английского языка.

• Мы полагаемся на набор команды - собеседования ведут нашу команду. Мы с нетерпением ждем встречи с вами. Лукас увлекается работой, а также в частном порядке темами безопасности, много занимается виртуальными машинами, любит знакомиться с друзьями, бежит, чтобы сбалансировать автоспорт и страстно танцует.

• Флориан проводит свободное время с исследованиями уязвимостей, CTF и CCC. Он также является страстным поваром и имеет отличный выбор для хорошего кофе.

• Хенрик, как правило, с энтузиазмом относится к безопасности и всем темам Linux. Вне работы он проводит время со спортом, ставя на домашние серверы или хватая гитару.

В Haufe Group мы создаем новаторские условия работы, в которых каждый из нас может оптимально внедрить и развернуть. С нами вы получаете пространство и ответственность, а также возможность работать гибридно – это означает сочетание офисного присутствия и домашнего офиса, в зависимости от ваших потребностей и согласия в вашей команде. Вы также пользуетесь гибким рабочим временем и имеете различные возможности для обучения и развития. Мы являемся надежным и официально отличным местом для работы. Оригинальное название: REF347E Lexware: программные решения для эффективных бизнес-процессов. Lexware разрабатывает коммерческие программные решения для самозанятых и малых предприятий и является лидером рынка в

• Германии. С нашими бизнес-решениями, сетями и бизнес-знаниями для бухгалтерского учета, заработной платы и заработной платы, налогов и финансов мы держим спины наших клиентов свободными. Вы можете сосредоточиться на их бизнесе. Мы ценим разнообразие и убеждены, что сотрудники привносят в нас разные взгляды и сильные стороны. Поэтому мы приветствуем все заявки - независимо от пола, национальности, этнического и социального происхождения, религии / мировоззрения, инвалидности, возраста, а также сексуальной ориентации и идентичности. Как подписант
• Хартии разнообразия, мы привержены многообразию, терпимости, справедливости и признательности. .