Deutschland
Solaris
SAP
Senior Product Security Engineer (w/m/d)
Deutschland
Berlin, Germany
TypeScriptPythonJavaAWSGCP
Automatische Übersetzung. Prüfe das Original.
Ihre Aufgaben
Wir helfen der Welt, besser zu funktionieren.
Bei SAP halten wir es einfach: Sie bringen Ihr Bestes ein, und wir holen das Beste aus Ihnen heraus. Wir sind Entwickler, die in über 20 Branchen und 80% des globalen Handels tätig sind, und wir brauchen Ihre einzigartigen Talente, um die Zukunft zu gestalten. Die Arbeit ist anspruchsvoll – aber sie ist wichtig. Sie finden bei uns einen Ort, an dem Sie Sie selbst sein, Ihr Wohlbefinden priorisieren und wirklich dazugehören können. Was haben Sie davon? Kontinuierliches Lernen, Kompetenzentwicklung, großartige Leistungen und ein Team, das möchte, dass Sie wachsen und erfolgreich sind.
Zusammenfassung
Wir suchen einen erfahrenen Senior Product Security Engineer für das Sicherheitsteam von SAP LeanIX. In dieser Rolle arbeiten Sie eng mit der Produkt- und Engineering-Organisation zusammen und berichten an den Director of Information Security.
Die Rolle
Als Senior Product Security Engineer sind Sie für die Anwendungs- und Infrastruktursicherheit der Enterprise-Architecture-Lösung von SAP LeanIX verantwortlich.
Lernen Sie Ihr Team kennen
Das Information Security Team ist für das Management der Sicherheit der Enterprise-Architecture-Lösung von SAP LeanIX in Abstimmung mit der Produkt- und Engineering-Organisation sowie dem zentralen Sicherheitsteam von SAP verantwortlich.
Sie können von Bonn, Walldorf, Berlin, Dresden oder München aus arbeiten.
SAP verpflichtet sich zu den Werten der Chancengleichheit und bietet Bewerbern mit körperlichen und/oder geistigen Behinderungen Unterstützung bei der Barrierefreiheit. Wenn Sie an einer Beschäftigung bei SAP interessiert sind und Unterstützung oder besondere Hilfe benötigen, um unsere Website zu nutzen oder Ihre Bewerbung abzuschließen, senden Sie bitte eine E-Mail mit Ihrer Anfrage an das Recruiting Operations Team: [email protected].
Für Mitarbeiter von SAP: Nur unbefristete Stellen sind für das Mitarbeiterempfehlungsprogramm von SAP one.int.sap/me@sap/jobs_and_hiring/employee_referral/region/0000/lang/en gemäß den im Empfehlungsprogramm von SAP festgelegten Berechtigungsregeln qualifiziert. Für Rollen in der Berufsausbildung können besondere Bedingungen gelten.
KI-Nutzung im Rekrutierungsprozess
Informationen zur verantwortungsvollen Nutzung von KI in unserem Rekrutierungsprozess finden Sie in unseren Richtlinien zur ethischen Nutzung von KI im Rekrutierungsprozess jobs.sap.com/content/Ethical_usage_of_AI_in_the_recruiting_process/?locale=en_US.
Bitte beachten Sie, dass jeder Verstoß gegen diese Richtlinien zum Ausschluss aus dem Einstellungsprozess führen kann.
Stellen-ID: 443114
| Arbeitsbereich: Solution and Product Management
| Erwartete Reisetätigkeit: 0 - 10%
| Karrierestatus: Professional
| Beschäftigungsart: Reguläre Vollzeit
| Zusätzliche Standorte: #LI-Hybrid
Jobsegment: Information Technology, ERP, IT Architecture, Testing, Senior Product Manager, Technology, Operations
Zu Ihren Hauptaufgaben gehören:
- Durchführung von Sicherheitsanforderungsprüfungen, Architektur- und Design-Reviews, Threat Modeling, sicherem Code-Review, Penetrationstests, Incident Response usw.
- Überprüfung von Sicherheits-Scan-Ergebnissen zur Identifizierung von Mustern und Zusammenarbeit mit relevanten Stakeholdern, wie z. B. Entwicklern, zur Behebung.
- Analyse komplexer Schwachstellen; funktionsübergreifende Zusammenarbeit zur Entwicklung und Implementierung von Patches/Lösungen, die zur Behebung/Minderung der Schwachstellen erforderlich sind.
- Beratung funktionsübergreifender Teams, wie z. B. Entwickler und Produktmanager, bei sicherheitsrelevanten Fragen.
- Unterstützung bei Sicherheitsaudits; Überprüfung/Auditierung/Sicherstellung der Einhaltung von Checkpoints im Secure Development Lifecycle.
- Integration von Best Practices und Methoden für sichere Entwicklung in die Entwicklungs- und Bereitstellungsprozesse für neue oder bestehende Lösungen.
- Funktionsübergreifende Zusammenarbeit zur Implementierung von Lösungen während Incident-Response-Maßnahmen.
- Kontinuierliche Überwachung der Sicherheit der Produktinfrastruktur mittels automatisierter Konfigurationsmanagement-Tools, die dazu beitragen, dass Komponenten aktualisiert und gesichert sind.
- Verbesserung von Tools und Prozessen durch die Entwicklung fortschrittlicher/automatisierter Sicherheits-Checkpoints & Lösungen sowie die Implementierung neuer Tools und Techniken.
- Unterstützung der Führungsebene bei der Entwicklung und Nachverfolgung von Programm-Metriken.
- Beitrag zur Erweiterung und Verbesserung der Wissensdatenbank für Sicherheit im Unternehmen.
- Proaktive Erforschung neuester Trends und aufkommender Technologien im Bereich Sicherheit und Entwicklung sowie Empfehlung von Lösungs-Upgrades.
- Unterstützung und Anleitung von jüngeren Teammitgliedern.
Was Sie mitbringen
- Mindestens 8 Jahre fundierte Branchenerfahrung in den Bereichen Anwendungssicherheit, sichere Code-Reviews, DevSecOps (SAST, SCA) und Infrastruktursicherheit.
- Erfahrung mit gängigen Tools für Webanwendungs- und Netzwerkschwachstellen-Scans (z. B. Tenable, Qualys).
- Erfahrung mit Sicherheits-Frameworks wie OWASP Top 10, NIST, CIS, SANS CWE.
- Erfahrung mit dem Testen von Cloud-Sicherheit (z. B. für Azure, AWS, GCP), einschließlich Penetrationstests, Posture Management usw.
- Erfahrung mit Sicherheitstests von KI-Produkten.
- Erfahrung in der Durchführung/Leitung von Threat-Modeling-Sitzungen.
- Kenntnisse in Programmiersprachen wie JS/TypeScript, Kotlin, Java, Python.
- Fließende Englischkenntnisse in Wort und Schrift.
- Relevante Sicherheitszertifizierungen sind ein Plus, z. B. CREST CRT, CREST CPSA, OSCP, OSWE, CEH, CHFI usw.
Holen Sie das Beste aus sich heraus
Die Innovationen von SAP helfen mehr als vierhunderttausend Kunden weltweit, effizienter zusammenzuarbeiten und Geschäftseinblicke effektiver zu nutzen. Ursprünglich bekannt für seine Führungsposition bei ERP-Software, hat sich SAP zu einem Marktführer für End-to-End-Geschäftsanwendungssoftware und zugehörige Dienstleistungen für Datenbanken, Analytik, intelligente Technologien und Experience Management entwickelt. Als Cloud-Unternehmen mit zweihundert Millionen Nutzern und mehr als einhunderttausend Mitarbeitern weltweit sind wir zweckorientiert und zukunftsorientiert, mit einer ausgeprägten kollaborativen Teamethik und einem Engagement für die persönliche Entwicklung. Ob wir globale Industrien, Menschen oder Plattformen verbinden – wir helfen sicherzustellen, dass jede Herausforderung die Lösung erhält, die sie verdient. Bei SAP können Sie das Beste aus sich herausholen.
Wir gewinnen durch Inklusion
Die Kultur der Inklusion bei SAP, der Fokus auf Gesundheit und Wohlbefinden sowie flexible Arbeitsmodelle tragen dazu bei, dass sich jeder – unabhängig vom Hintergrund – einbezogen fühlt und sein Bestes geben kann. Bei SAP glauben wir, dass wir durch die einzigartigen Fähigkeiten und Qualitäten, die jede Person in unser Unternehmen einbringt, gestärkt werden. Wir investieren in unsere Mitarbeiter, um Vertrauen zu wecken und jedem zu helfen, sein volles Potenzial auszuschöpfen. Wir glauben letztendlich daran, alle Talente freizusetzen und eine bessere Welt zu schaffen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen