WorkMotion
Delivery Hero
Security Engineer, Product Security team
Unternehmensbeschreibung
Als weltweit führende lokale Lieferplattform ist es unsere Mission, ein fantastisches Erlebnis zu liefern – schnell, einfach und direkt zu Ihnen nach Hause. Wir sind in rund 65 Ländern weltweit tätig, angetrieben von Technologie, gestaltet von Menschen. Als eine der größten europäischen Technologieplattformen mit Hauptsitz in Berlin, Deutschland, ist Delivery Hero seit 2017 an der Frankfurter Wertpapierbörse notiert und Teil des MDAX-Börsenindex. Wir geben Vollgas, lernen schnell und bleiben dabei menschlich. Diese wunderbare Mischung aus hoher Leistungsfähigkeit und echter Gemeinschaft macht Delivery Hero zu einem Ort, an dem Ehrgeiz und Zugehörigkeit nebeneinander wachsen. Wenn Sie neugierig, kooperativ und bereit sind, sich tief in sinnvolle Arbeit zu stürzen, werden Sie sich hier wohlfühlen.
Stellenbeschreibung
Wir suchen einen Security Engineer II zur Verstärkung unseres Product Security Teams.
In dieser Rolle arbeiten Sie direkt mit erfahrenen Ingenieuren und Produktentwicklungsteams zusammen, um sicherzustellen, dass unsere Web-, Mobile- und backend-Anwendungen von Grund auf sicher entwickelt werden.
Sie vertreten einen "Secure by Design"-Ansatz und helfen uns, Sicherheit frühzeitig in den Entwicklungszyklus zu integrieren. Von der Unterstützung bei Anwendungs-Threat-Modellen und der Triage von Schwachstellenberichten bis hin zur Konfiguration von CI/CD-Sicherheitstools und der Unterstützung von Entwicklern beim Schreiben sicheren Codes spielen Sie eine Schlüsselrolle bei der Sicherung unserer globalen Lieferplattform.
Wer wir sind
Als weltweit führende lokale Lieferplattform ist es unsere Mission, ein fantastisches Erlebnis zu liefern – schnell, einfach und direkt zu Ihnen nach Hause. Wir sind in rund 65 Ländern weltweit tätig, angetrieben von Technologie, gestaltet von Menschen. Als eine der größten europäischen Technologieplattformen mit Hauptsitz in Berlin, Deutschland, ist Delivery Hero seit 2017 an der Frankfurter Wertpapierbörse notiert und Teil des MDAX-Börsenindex. Wir geben Vollgas, lernen schnell und bleiben dabei menschlich. Diese wunderbare Mischung aus hoher Leistungsfähigkeit und echter Gemeinschaft macht Delivery Hero zu einem Ort, an dem Ehrgeiz und Zugehörigkeit nebeneinander wachsen.
Wenn Sie neugierig, kooperativ und bereit sind, sich tief in sinnvolle Arbeit zu stürzen, werden Sie sich hier wohlfühlen.
- Application Security Testing & Remediation: Durchführung von Sicherheitsbewertungen, Code-Reviews und Unterstützung von Produktteams bei der Behebung von Schwachstellen auf Anwendungsebene (wie z. B. OWASP Top 10) in unseren Web- und Mobile-Apps.
- Bug Bounty & Vulnerability Triage: Verwaltung unseres Bug Bounty- und Vulnerability Disclosure-Programms, systematische Triage, Validierung und Reproduktion gemeldeter Schwachstellen, bevor diese an die richtigen Engineering-Teams weitergeleitet werden.
- DevSecOps-Integration: Unterstützung bei der Implementierung und Wartung von automatisierten Sicherheitstestwerkzeugen (SAST, DAST, SCA) direkt in unseren CI/CD-Pipelines, um Schwachstellen automatisch zu erkennen.
- Teilnahme an Threat Modeling: Zusammenarbeit mit erfahrenen Security Engineers zur Durchführung von Threat-Modeling-Sitzungen und Architektur-Reviews für neue Features und Microservices unter Verwendung von Frameworks wie STRIDE.
- Unterstützung von KI & Security Automation: Unterstützung von Teaminitiativen zur Nutzung moderner Sicherheitsautomatisierung und KI-gestützter Tools zur Optimierung von Schwachstellen-Triage, Code-Analyse und täglichen Sicherheitsworkflows.
- Verfolgung von Vulnerability SLAs: Überwachung des Fortschritts bei der Behebung von Schwachstellen anhand von Schlüsselmetriken wie Mean Time to Remediate (MTTR) und SLA Adherence %, enge Zusammenarbeit mit Entwicklern zur Sicherstellung zeitnaher Korrekturen.
- Developer Enablement: Fungieren als hilfreicher Partner für Softwareentwickler, Bereitstellung von Anleitungen zu sicheren Codierungsstandards, Best Practices und der Verwendung sicherer Bibliotheken.
Qualifikationen
Was Sie für den Erfolg benötigen:
- Grundlagen der Anwendungssicherheit: Solides Grundwissen über Prinzipien der Web- und mobilen Anwendungssicherheit, gängige Schwachstellenarten (OWASP Top 10) und grundlegende Web-/API-Sicherheitsarchitekturen.
- Praktische Programmierfähigkeiten: Fähigkeit, Code in mindestens einer modernen Programmiersprache (z. B. Java, Python, Go oder TypeScript) zu lesen und zu verstehen, um Sicherheitslücken zu identifizieren und zu beheben.
- Vulnerability Triage & Validation: Erfahrung in der Reproduktion von Anwendungs-Schwachstellen (z. B. XSS, SQLi, IDOR, Authentifizierungs-Bypässe) und der Verwendung von Tools wie Burp Suite oder OWASP ZAP.
- DevSecOps- & CI/CD-Kenntnisse: Grundlegendes Verständnis moderner CI/CD-Systeme (z. B. GitHub Actions, GitLab CI) und wie automatisierte Sicherheitsscanner (SAST/SCA) in Entwickler-Workflows integriert werden.
- Grundlagen Cloud & Container: Kenntnisse grundlegender Cloud-Computing-Prinzipien (AWS, GCP oder Azure) und Container-Konzepte (Docker, Kubernetes).
- KI & Automatisierungs-Neugier: Bereitschaft, KI-gestützte Tools (wie z. B. LLM Coding Assistants) zu erlernen und zu nutzen, um Sicherheitsskripte, Triage-Aufgaben und Sicherheitsanalysen zu automatisieren.
- Pragmatische Kommunikation: Starke kollaborative Fähigkeiten und ein empathischer Ansatz zur Zusammenarbeit mit Softwareentwicklern, um Sicherheitsprobleme zu lösen, ohne sie zu verlangsamen.
Von Vorteil
- Erfahrung in der Teilnahme an Bug-Bounty-Programmen (als Melder oder Triager) oder CTF-Wettbewerben (Capture The Flag).
- Vertrautheit mit Authentifizierungs-/Autorisierungsstandards wie OAuth 2.0, OIDC oder SAML.
- Branchenzertifizierungen mit Schwerpunkt auf grundlegenden Sicherheitskenntnissen (z. B. Security+, eJPT oder GWAPT).
Zusätzliche Informationen
Was wir Ihnen bieten
Dass es Ihnen und all unseren Heroes gut geht, Sie glücklich und gesund sind, steht bei uns immer an erster Stelle. Denn wenn es Ihnen gut geht, geht es auch uns gut.
- Nutzen Sie unser hybrides Arbeitsmodell und kommen Sie 2 Tage pro Woche für persönliche Begegnungen und Zusammenarbeit auf unseren wunderschönen Berliner Campus.
- Wir bieten 27 Urlaubstage, mit einem zusätzlichen Tag im 2. und 3. Dienstjahr.
- Wir unterstützen Sie bei Ihrer persönlichen und beruflichen Weiterentwicklung: 1.000 € Bildungsbudget, Sprachkurse, Unterstützung für Eltern und Zugang zur Udemy Business Plattform, um eine Vielzahl von Online-Kursen zu erkunden.
- Bewegen Sie sich und setzen Sie die wunderbaren, stimmungsaufhellenden Endorphine frei: Gesundheitschecks, Meditation & Fitnessstudio.
- Bargeld. Kohle. Geld. Wie auch immer Sie es nennen, wir helfen Ihnen dabei: Mitarbeiter-Aktienkaufprogramm, Sabbatical Bank, Fahrkartendiskont für öffentliche Verkehrsmittel, Lebens- und Unfallversicherung, betriebliche Altersvorsorge.
- Die Kraft des Zusammenseins bei gutem Essen ist unübertroffen. Hier sind ein paar Möglichkeiten, wie wir Ihnen dabei helfen. Alles Leckere: Digitale Essensgutscheine und Lebensmittelgutscheine.
Fragen Sie sich, wie es ist, nach Berlin zu ziehen? In diesem Artikel haben wir 10 Dinge zusammengestellt, die Sie über einen Umzug nach Berlin wissen sollten und wie Delivery Hero Sie dabei unterstützen kann. Sie können auch unseren Relocation Hub besuchen und weitere Informationen über einen Umzug nach Berlin finden.
Bereit für Ihr Vorstellungsgespräch? Sehen Sie sich die Liste der 5 häufigsten Interviewfragen und Antworten an, die in Zusammenarbeit mit unseren Recruitern erstellt wurden.
Bereit, sich unserem Team anzuschließen? Wenn Sie begeistert sind, zu wachsen, zusammenzuarbeiten und Teil der weltweit führenden Lieferplattform zu sein, würden wir uns freuen, von Ihnen zu hören. Bewerben Sie sich noch heute!
Wir glauben, dass Vielfalt und Inklusion der Schlüssel zur Schaffung nicht nur eines spannenden Produkts, sondern auch eines fantastischen Kunden- und Mitarbeitererlebnisses sind. Die Förderung dessen beginnt mit der Einstellung – daher diskriminieren wir nicht aufgrund von Rasse, religiösen Überzeugungen, Hautfarbe, nationaler Herkunft, Geschlechtsidentitäten oder -ausdrücken, sexuellen Orientierungen, Alter, Familienstand oder Behinderungsstatus oder jedem anderen Aspekt, der Sie ausmacht.
Wir ermutigen Sie, uns mitzuteilen, ob Sie Vorkehrungen oder spezifische Barrierefreiheitsunterstützung benötigen, um einen reibungslosen Interviewablauf zu gewährleisten – teilen Sie uns dies einfach per E-Mail an unseren Inclusion Officer unter [email protected] mit.
Schwerbehinderte Bewerber mit gleicher Qualifikation werden bei der Auswahl bevorzugt berücksichtigt.
Sie können Ihre Pronomen (er/sie/es) von Anfang an mitteilen, damit wir Sie von unserem ersten Kontakt an respektvoll ansprechen können.
