Vereinigtes Königreich
Experian
G-P
Senior Application Security Engineer
Vereinigtes Königreich
United Kingdom
JavaScriptPythonAWSDockerGoTerraform
Automatische Übersetzung. Prüfe das Original.
Über uns
Unsere führende SaaS-basierte Global Employment Platform™ ermöglicht es Kunden, schnell und effizient in über 180 Länder zu expandieren, ohne die Komplexität der Gründung lokaler Niederlassungen. Bei G-P setzen wir uns dafür ein, Barrieren für globale Geschäfte abzubauen und Möglichkeiten für jeden, überall zu schaffen.
Unsere vielfältigen, Remote-First-Teams sind entscheidend für unseren Erfolg. Wir stärken unsere Dream-Team-Mitglieder mit Flexibilität und Ressourcen und fördern ein Umfeld, in dem Innovation gedeiht und jeder Beitrag geschätzt und gefeiert wird.
Die Arbeit, die Sie hier leisten, wird das Leben von Menschen auf der ganzen Welt positiv beeinflussen. Wir stehen zu unserem Versprechen: Opportunity Made Possible. Neben einer wettbewerbsfähigen Vergütung und attraktiven Leistungen laden wir Sie ein, gemeinsam mit uns Ihre Fähigkeiten zu erweitern und die Zukunft der Arbeit mitzugestalten.
Bei G-P unterstützen wir Unternehmen dabei, in Tagen statt in Monaten außergewöhnliche globale Teams aufzubauen – wir optimieren den Prozess der Einstellung, des Onboardings und des Managements, um Wachstumspotenziale für alle zu erschließen.
Über diese Position
Als Senior Application Security Engineer unterstützen Sie das Anwendungssicherheitsprogramm von G-P und gewährleisten die Sicherheit sowohl unserer Webplattformen als auch unserer integrierten KI/LLM-Systeme. Sie bewerten Webtechnologien und KI-Workflows mithilfe von Enterprise-Tools, setzen KI-Sicherheitsrichtlinien durch und koordinieren die Behebung von Schwachstellen mit den Engineering-Teams.
G-P. Global Made Possible.
Ihre Aufgaben
- Teilnahme an Threat-Modeling-Übungen mit Mitgliedern des Engineering-Teams für Anwendungs- und KI-gesteuerte Architekturen
- Triage von SCA/SAST/DAST/CSPM-Ergebnissen durch Eliminierung von False Positives und Bereitstellung fundierter Schwachstellenanalysen für die Engineering-Teams
- Unterstützung bei der Schwachstellenverwaltung für Netzwerke und Infrastruktur
- Zusammenarbeit mit Engineering-Teams zur Sicherstellung einer zeitnahen Behebung von Sicherheitsbefunden
- Durchführung von Sicherheitsbewertungen, Reviews und internen Penetrationstests
- Unterstützung von Anwendungssicherheitsprogrammen und Initiativen des Sicherheitsteams
- Entwicklung von Skripten und Tools zur Automatisierung wiederkehrender Sicherheitsaufgaben, wie z. B. Protokollanalyse, Patch-Management und Erkennung von Sicherheitsvorfällen.
- Entwicklung maßgeschneiderter Lösungen zur Integration von Sicherheitstools in bestehende Systeme unter Verwendung von Sprachen wie Python, JavaScript oder Go.
Was wir suchen
Mindestanforderungen
- Ausbildung: Bachelor-Abschluss (oder höher) in Informatik oder einem verwandten Bereich oder gleichwertige Berufserfahrung.
- Erfahrung: 3+ Jahre Erfahrung in der Anwendungssicherheit mit einer Kombination aus folgenden Bereichen: Erfahrung im Threat Modeling, Secure Design Reviews, Code Reviews, Penetrationstests
- Hervorragende Kommunikationsfähigkeiten und unternehmerisches Denken
- Kenntnisse in Programmier-/Skriptsprachen (z. B. Python, Go usw.).
- Erfahrung mit Penetrationstests von Webanwendungen (CTFs, Bug Bounty, etc.)
- Sicherheits- und Engineering-Kenntnisse sowie Erfahrung mit Amazon Web Services (AWS)
- Erfahrung in der Entwicklung oder beim Testen von Webanwendungstechnologien
- Wünschenswert sind Sicherheitszertifizierungen (OSCP, OSWP, eCPPT, eWPT, Security+, etc.)
- Erfahrung mit Linux, Docker, Terraform und Programmierung gegen REST APIs
Unsere Gehaltsspannen werden auf Basis objektiver Marktvergleichsdaten für dieses Anforderungsniveau festgelegt. Die endgültige Einstufung innerhalb der Spanne erfolgt nach geschlechtsneutralen Kriterien, einschließlich der relevanten Fähigkeiten, Erfahrungen und spezifischen Qualifikationen des Kandidaten für die Rolle.
Die tatsächliche Vergütung für diese Position kann variieren und hängt von mehreren Faktoren ab, wie z. B. relevanten Qualifikationen, Erfahrung, Ausbildung und geografischem Standort. Für Vollzeitbeschäftigte ist diese Position zudem für zusätzliche Vergütungen wie folgt berechtigt:
- Vertriebsrollen: Diese Position ist zusätzlich zum Grundgehalt für eine Provisionsstruktur berechtigt.
- Nicht-Vertriebsrollen: Diese Position ist für einen jährlichen Bonus berechtigt, der von verschiedenen Faktoren abhängt, einschließlich, aber nicht beschränkt auf die individuelle Leistung und die Unternehmensleistung, zusätzlich zum Grundgehalt.
Personen, die in den Vereinigten Staaten wohnen oder sich für eine Arbeit dort bewerben (Kalifornien oder Philadelphia, Pennsylvania), lesen bitte die folgenden zusätzlichen Informationen:
G-P berücksichtigt qualifizierte Bewerber mit Vorstrafen oder Verhaftungen in Übereinstimmung mit dem California Fair Chance Act, der Los Angeles City Fair Chance Act Ordinance, der Los Angeles County Fair Chance Act Ordinance und dem San Francisco Fair Chance Act Ordinance. Bewerber aus Los Angeles können hier weitere Informationen zum Los Angeles City Fair Chance Act einsehen: Fair Chance Initiative for Hiring Ordinance, und Bewerber aus Philadelphia können Informationen zur Philadelphia’s Fair Criminal Record Screening Standards Ordinance hier einsehen: Fair Chance Poster. Jede Prüfung des Hintergrunds eines Kandidaten mit Verhaftungs- oder Vorstrafenregister umfasst eine individuelle Bewertung basierend auf den nach geltendem Recht erforderlichen Faktoren, einschließlich des spezifischen Registers des Kandidaten sowie der Pflichten und Anforderungen der jeweiligen Stelle.
Leistungen
G-P schätzt seine Mitarbeiter und bietet hervorragende Leistungen und Vergünstigungen, darunter großzügigen bezahlten Elternurlaub, flexible Urlaubsregelungen, Ausgabenkonten, Krankenversicherung, Zahnversicherung, Augenversicherung, Sabbatical nach 5 Jahren und mehr.
G-P ist ein stolzer Arbeitgeber, der Chancengleichheit fördert, und wir verpflichten uns, eine vielfältige, gerechte und integrative Kultur aufzubauen und zu pflegen, die Authentizität feiert. Wir verbieten Diskriminierung und Belästigung von Mitarbeitern oder Bewerbern aufgrund von Rasse, Hautfarbe, Weltanschauung, Religion, nationaler Herkunft, Abstammung, Staatsbürgerschaft, Alter, Geschlecht (einschließlich Schwangerschaft, Entbindung und schwangerschaftsbedingter Erkrankungen), Geschlechtsidentität oder -ausdruck (einschließlich Transgender-Status), sexueller Orientierung, Familienstand, Militärdienst und Veteranenstatus, körperlicher oder geistiger Behinderung, genetischen Informationen oder jedem anderen gesetzlich geschützten Status.
G-P verpflichtet sich zudem, angemessene Vorkehrungen für Menschen mit Behinderungen zu treffen. Menschen mit Behinderungen werden ermutigt, sich auf diese Stellen zu bewerben. Wenn Sie während des Bewerbungsprozesses aufgrund einer Behinderung eine Unterstützung benötigen, kontaktieren Sie uns bitte unter [email protected].
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen