Portugal
Sword
Intermedia Intelligent Communications
Application Security Engineer
RemotePortugal
Portugal
PythonAWSDockerKubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Application Security Engineer
Über die Rolle
Intermedia verfügt über ein breites Portfolio an intern entwickelter Anwendungssoftware, das von Web- und Desktop-Anwendungen bis hin zu PBX-Lösungen auf niedrigerer Ebene reicht. Aufgrund der wachsenden Nachfrage nach der Integration von Sicherheitsaktivitäten in verschiedene Entwicklungsprozesse sucht Intermedia einen erfahrenen und eigenmotivierten Application Security Engineer, der uns dabei unterstützt, Sicherheit direkt in unsere Produkte zu integrieren.
Als Teil des Global Security Teams unterstützen Sie unser unternehmensweites Anwendungssicherheitsprogramm und helfen dem Unternehmen dabei, sichere Produkte zu entwickeln. Sie sind die Stimme der Sicherheit für alle Belange der Anwendungssicherheit gegenüber unseren verschiedenen Entwicklungsteams und leiten die Architektur und Umsetzung unseres SDLC im gesamten Unternehmen. Bei dieser Position handelt es sich um eine Position als Individual Contributor, die direkt an den Manager, Application Security, berichtet.
Abteilung: IT Business Systems & Security
Anstellungsart: Vollzeit
Standort: Portugal
Berichtet an: Michela D'Errico
Vielfalt, Inklusion und Chancengleichheit
Wir stellen Mitarbeiter ein, befördern und vergüten sie basierend auf ihrer Fähigkeit, ihre beruflichen Aufgaben zu erfüllen, ohne Rücksicht auf Rasse, Hautfarbe, Weltanschauung, Religion, Geschlecht, Geschlechtsidentität, Familienstand, nationale Herkunft, Abstammung, Alter, Staatsbürgerschaft, körperliche oder geistige Behinderung, sexuelle Orientierung oder jede andere durch geltendes Recht geschützte Grundlage (in unserem Verhaltenskodex zusammenfassend als „geschützte Klassen“ bezeichnet). Wir tolerieren keine Beschäftigungsdiskriminierung am Arbeitsplatz und verpflichten uns, angemessene Vorkehrungen für festgestellte Behinderungen oder andere Einschränkungen zu treffen, wie es alle geltenden Gesetze erfordern. Wir sind ein Arbeitgeber, der Chancengleichheit fördert und Vielfalt in unserem Unternehmen schätzt. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Alter, Familienstand, Veteranenstatus oder Behindertenstatus.
Beschreibung
*ALLE KANDIDATEN MÜSSEN IHREN WOHNSITZ IN PORTUGAL HABEN*
Was Sie für die Rolle mitbringen
- 3 - 5 Jahre Erfahrung im Bereich Anwendungssicherheit
- Bachelor- oder Masterabschluss in einem relevanten Fachbereich
- Kenntnisse über Best Practices für sichere Programmierung und Industriestandards (wie OWASP) sowie die Fähigkeit, diese auf verschiedene Programmiersprachen anzuwenden
- Vertrautheit mit SDLC und DevSecOps-Konzepten sowie praktische Erfahrung in deren Implementierung
- Wissen und/oder praktische Erfahrung bei der Identifizierung von KI-Bedrohungen in einer Sicherheitslandschaft
- Erfahrung im Einsatz von statischen und dynamischen Sicherheitsscan-Tools (wie BurpSuite, ZAP und Snyk oder andere verwandte Technologien)
- Fähigkeit, Bedrohungen der Anwendungssicherheit und Minderungsoptionen sowohl Entwicklern als auch Projektmanagern zu erklären
- Gute Kommunikationsfähigkeiten in schriftlichem und mündlichem Englisch
- Erfahrung und/oder Wissen bei der Absicherung von Anwendungen innerhalb von Cloud-Plattformen (AWS, Azure) und containerisierten Umgebungen (Docker, Kubernetes)
Über Intermedia
Suchen Sie ein Unternehmen, in dem IHRE STIMME gehört wird? Wo Sie etwas BEWEGEN können? Blühen Sie in einem DYNAMISCHEN Arbeitsumfeld auf? Wachen Sie jeden Morgen BEGEISTERT auf, um mit GROSSARTIGEN MENSCHEN zusammenzuarbeiten und GEMEINSAM ERFOLGE zu erzielen? Dann ist Intermedia der richtige Ort für Sie.
Intermedia hat sich als führender Anbieter von Cloud-Kommunikations- und Kollaborationstechnologien etabliert, die es Unternehmen ermöglichen, besser zu vernetzen. Wir blicken auf eine starke Erfolgsbilanz bei Wachstum, Rentabilität und der Schaffung eines Umfelds zurück, in dem jeder zählt. Jeder Einzelne. Auch wenn wir schnelllebig und zugegebenermaßen etwas intensiv sind, versprechen wir Ihnen, dass es nicht langweilig wird. Sie werden feststellen, dass Intermedia ein Ort ist, an dem Sie Ihre Leidenschaft für die Entwicklung und Unterstützung großartiger Cloud-Technologien ausleben können. Darüber hinaus fördern wir stets intern und haben viele Mitarbeiter, die bereits seit 10, 15 oder 20+ Jahren bei uns sind!
Die Kultur bei Intermedia basiert auf Teamarbeit und Transparenz. Wir ziehen uns gegenseitig zur Verantwortung und halten einander stets den Rücken frei!
Sind Sie bereit, Ihren Fußabdruck zu hinterlassen?
Ihre Aufgaben
- Durchführung von Design- und Architekturüberprüfungen neuer Funktionen sowie Vorschläge für Sicherheitsanforderungen
- Zusammenarbeit mit DevOps und Entwicklungsteams, Beratung zu Sicherheitsfunktionen und Best Practices im SDLC
- Einsatz von statischen Sicherheitsscan-Tools, Überprüfung der Ergebnisse und Koordination von Korrekturmaßnahmen
- Durchführung laufender manueller Sicherheitsbewertungen
- Überprüfung der Ergebnisse externer Penetrationstests und Kommunikation der vorgeschlagenen Korrekturen an die Entwicklungsteams
- Bereitstellung von On-Demand-Support zu Themen der Anwendungssicherheit
- Vorantreiben von Ideen zur Prozessverbesserung
- Unterstützung bei der Prüfung und Aufnahme von Schwachstellenmeldungen durch 3rd-Party-Sicherheitsforscher über unser Bug-Bounty-Programm
- Erfahrung mit Programmiersprachen wie Python ist von Vorteil
- Teilnahme an CTF-Herausforderungen und Bug-Bounty-Programmen
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen