Alemania
Benjamin
REWE digital
Ingeniero de seguridad de aplicaciones (m/w/d)
Alemania
Cologne, North Rhine-Westphalia, Germany
JavaPostgreSQLGCPKubernetesTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
Ubicación: 51149 Colonia |
Tipo de contrato: Tiempo completo/parcial, indefinido |
ID del puesto: 961618
Puedes obtener más información en jobs.rewe-group.com jobs.rewe-group.com/.
¿Tienes más preguntas sobre tu solicitud online o sobre nuestro proceso de selección? Entonces echa un vistazo a nuestras preguntas frecuentes jobs.rewe-group.com/faq.
Subrayamos explícitamente que todas las personas son bienvenidas por igual, independientemente de su género/identidad de género, origen étnico y nacionalidad, origen social, religión/cosmovisión, capacidades físicas y mentales, edad, orientación sexual u otras características individuales.
REWE digital – Tu hogar en TI
Somos el hogar de todos aquellos que se mueven en el mundo digital. Un equipo técnico donde especialistas en TI y áreas no técnicas colaboran en diversos ámbitos. Juntos, damos vida a innovaciones para el comercio y la vida cotidiana de millones de personas.
Tareas que te harán avanzar
- Creación y mejora continua de un programa de Security Champions y organización de eventos comunitarios, como por ejemplo Capture the Flag.
- Mejora de la cultura de seguridad mediante la formación y el coaching de ingenieros de software, directivos y Product Owners con tareas prácticas en seguridad ofensiva, así como Security by Design y Secure Coding.
- Creación de directrices que describan actividades y herramientas concretas y viables en el SDLC para desarrolladores de software, haciendo así manejables las especificaciones del Sistema de Gestión de Seguridad de la Información.
- Desarrollo y mejora de herramientas de DevSecOps y cumplimiento que integren la seguridad en el SDLC según el enfoque Shift Left. Apoyo a los equipos de plataforma en la integración de las herramientas en sus plataformas.
- Trabajo autónomo y ágil en y con equipos autoorganizados.
- Trabajo con un stack tecnológico que abarca desde microservicios en GCP, Terraform, Kubernetes, Kafka, Elasticsearch, PostgreSQL, pasando por monolitos de Java en máquinas virtuales y SAP, hasta el mainframe.
Características que te definen
- Experiencia en pruebas de seguridad de aplicaciones web, así como en evaluación de seguridad de redes y en la nube.
- Conocimientos en seguridad de aplicaciones web, por ejemplo, vulnerabilidades y soluciones para el OWASP Top 10.
- Experiencia en la creación de directrices y especificaciones de arquitectura que cumplan con los requisitos de un SGSI según la norma ISO27001.
- Has sido Security Champion o ingeniero de seguridad en un equipo de producto ágil.
- Primera experiencia práctica en la creación de comunidades de seguridad y programas de Security Champions.
- Dominas Prometheus, Grafana, Terraform, Kubernetes, la plataforma Google Cloud (GCP).
- Mentalidad DevOps e interés en el desarrollo de productos orientado a resultados, experimental y basado en datos, así como en automatización, CI/CD, DevOps, SDLC, DevSecOps y arquitecturas de microservicios.
- Grado universitario en Informática con un enfoque claro en seguridad TI o una formación profesional equivalente. Alternativamente, también agradecemos solicitudes de personas sin la formación correspondiente, pero con años de experiencia.
Aspectos básicos que hacen la vida aún mejor
- Tu integración vida-trabajo mediante horarios flexibles, trabajo móvil, 30 días de vacaciones + días festivos regionales, modelos de tiempo libre (año sabático, excedencia por cuidados, etc.) y guardería de empresa.
- Más tiempo para ti: aprovecha la posibilidad de obtener hasta dos semanas adicionales de tiempo libre al año; planificable individualmente y canjeable de forma flexible tras consultar con tu equipo.
- Invertimos en tu futuro. Con tu presupuesto anual de formación continua, puedes aprender en relación con el desarrollo de tus habilidades individuales. Así que mantén la curiosidad y recopila nuevos conocimientos en nuestra propia plataforma de aprendizaje, el "IT Learning Hub", en conferencias especializadas, libros técnicos o en uno de los muchos talleres gratuitos de nuestro Learning Canvas para ti y para todos nosotros.
- Actualizaciones para ti en talleres y eventos internos, como el hackathon y charlas técnicas, así como reuniones diarias semanales, reuniones generales de tecnología periódicas y formatos de puertas abiertas.
- Tu impacto, porque desarrollas aplicaciones y servicios para millones de personas, con más de 1 mil millones de registros de datos diarios, en más de 6 millones de teléfonos móviles, 32.000 cajas registradoras o en 7.300 tiendas.
- Tu trayecto al trabajo relajado con el Deutschlandticket subvencionado, una bicicleta de empresa y plazas de aparcamiento justo delante de la puerta.
- Nuestras redes como DITO - different together, SHINE, f.ernetzt, WomEngineers @REWE digital y Women's Drive nos convierten en una comunidad diversa y te apoyan en tu desarrollo personal.
- Ventajas de un grupo empresarial para ti, por ejemplo, en forma de descuentos en REWE, PENNY, toom Baumarkt y el grupo DERTOUR, una cobertura integral mediante amplios servicios de salud, apoyo a tu jubilación en forma de prestaciones de capital y la caja de pensiones de REWE, prestaciones especiales como paga de vacaciones y Navidad, y mucho más.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil