Application Security Engineer

Vereinigte Staaten

Southfield, Michigan, United States

Automatische Übersetzung. Prüfe das Original.

Beschreibung

Application Security Engineer - Stellenbeschreibung

Open Dealer Exchange ist ein dynamischer und spannender Arbeitsplatz.

Open Dealer Exchange (ODE) sucht einen Application Security Engineer zur Unterstützung unseres Teams an unserem Hauptsitz in Southfield, MI. Als AppSec Engineer fungieren Sie als Sicherheits-Schnittstelle zu den Entwicklungs- und Geschäftsbereichen und übernehmen die Triage sowie Priorisierung von Ergebnissen unserer Anwendungssicherheits-Tools über unsere Produktlinien hinweg. Der ideale Kandidat verfügt über Erfahrung mit Konzepten der Anwendungssicherheit, Schwachstellen-Triage und sicheren Softwareentwicklungspraktiken.

Open Dealer Exchange bietet ein hybrides Arbeitsmodell sowie ein exzellentes Vergütungs- und Leistungspaket.

Aufgaben

Schnittstelle zu Stakeholdern: Sie fungieren als primärer Sicherheitsansprechpartner für Entwicklungs- und Geschäftsteams und übersetzen Sicherheitsergebnisse in klare, umsetzbare Anleitungen.

Schwachstellen-Triage: Validierung, Priorisierung und Eskalation von Ergebnissen unserer Anwendungssicherheits-Tools basierend auf Geschäftsrisiko und Auswirkungen.

Verwaltung von Sicherheitstools: Sie verantworten die Richtlinien und die Regelanpassung der Anwendungssicherheits-Tools über unsere Produktlinien hinweg.

Nachverfolgung der Behebung: Zusammenarbeit mit Entwicklungsteams zur Nachverfolgung von Schwachstellen bis zur vollständigen Behebung.

Unterstützung bei Vorfällen: Direkte Beteiligung an der Entwicklungsarbeit zur Lösung kritischer Sicherheitsprobleme in Notfällen, wie z. B. bei Zero-Day-Schwachstellen oder aktiven Sicherheitsvorfällen.

Sichere Entwicklungspraktiken: Teilnahme an Sicherheitsüberprüfungen von User Stories und Entwicklungsarbeiten als Teil unseres Standard-Review-Prozesses.

Sicherheitsstandards: Unterstützung bei der Erstellung und Pflege technischer Sicherheitsstandards, die Richtlinien in praktische Anleitungen für Entwickler übersetzen.

Moderne Tools: Einsatz von KI und Automatisierung zur Skalierung von Sicherheitsabläufen und zur Effizienzsteigerung.

Anforderungen

Stellenanforderungen

Abgeschlossenes Bachelor-Studium im Bereich Informatik oder einem verwandten Fachgebiet oder eine vergleichbare berufliche Qualifikation.

2 bis 4 Jahre einschlägige Berufserfahrung in der Anwendungssicherheit, Softwareentwicklung oder einem verwandten technischen Bereich.

Erfahrung in der Triage und Priorisierung von Softwareschwachstellen basierend auf Geschäftsrisiko und Auswirkungen.

Erfahrung in der Arbeit innerhalb einer Software Development Lifecycle (SDLC) Umgebung.

Fähigkeit, technische Sicherheitsergebnisse sowohl für technische als auch für nicht-technische Stakeholder klar zu kommunizieren.

Fähigkeit, in einem schnelllebigen Umfeld sowohl eigenständig als auch in funktionsübergreifenden Teams zusammenzuarbeiten.

Jede geeignete Kombination aus Ausbildung, Training oder Erfahrung wird akzeptiert.

Gewünschte Qualifikationen

Erfahrung mit Anwendungssicherheits-Tools.

Vertrautheit mit Praktiken des sicheren Software Development Lifecycle (SDLC).

Erfahrung mit Cloud-Umgebungen (Azure bevorzugt).

Starke Kommunikationsfähigkeiten und Sicherheit im direkten Umgang mit Entwicklern und geschäftlichen Stakeholdern.

Sprachen

Application Security Engineer

Beschreibung

Aufgaben

Anforderungen

Stellenanforderungen

Gewünschte Qualifikationen

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

Service Desk Administrator

ServiceNow HR Managed Services Technical Consultant

Service Desk Technician