Allemagne
HENSOLDT
ABOUT YOU SE & Co. KG
Ingénieur junior en sécurité des applications (tous genres)
Allemagne
Hamburg, Germany
JavaScriptPythonAWSGCPKubernetesPHPGo
Traduction automatique. Consultez l’original.
Description de l'entreprise
ABOUT YOU est l'une des entreprises de commerce électronique à la croissance la plus rapide en Europe. Avec des sites à Hambourg et à Berlin, nous allions mode et technologie. Notre mission est de repenser le shopping en ligne pour le rendre plus personnel. Cela demande bien plus que de bonnes idées. Il faut des personnes qui font preuve d'initiative et qui remettent en question le statu quo. Nous misons sur des hiérarchies plates, une communication directe et des décisions pragmatiques. Chez nous, pas de longs processus de validation. Nous travaillons avec engagement tout en veillant à profiter des moments passés ensemble, que ce soit lors d'un déjeuner d'équipe, d'un verre après le travail, d'événements d'entreprise ou d'un café rapide entre deux réunions.
Description du poste
Nous recherchons un ingénieur junior en sécurité des applications (tous genres) pour renforcer notre équipe de sécurité des applications au sein de l'unité de sécurité informatique, dédiée à la protection de notre boutique en ligne, de nos systèmes d'entreprise et de nos clients.
Dans ce rôle, vous ciblerez activement les systèmes internes (pentesting/hacking éthique) et planifierez et mettrez en œuvre des mesures de sécurité pour protéger notre infrastructure, nos applications et nos données. Vous travaillerez en étroite collaboration avec d'autres ingénieurs en sécurité, des développeurs et des équipes informatiques pour garantir les meilleures pratiques de sécurité, automatiser les processus de sécurité et réagir aux nouvelles menaces. Le poste comprend les tâches suivantes :
Un endroit où vous pouvez être vous-même.
Nous considérons qu'il est de notre responsabilité de créer un environnement dans lequel chacun peut se sentir accueilli tel qu'il est.
Des parcours et des perspectives différents nous rendent plus forts et façonnent notre culture.
Ce que nous défendons en interne, nous le défendons également en tant que marque : acceptation, inclusion et une approche plus équitable de la mode.
- Réalisation de tests d'intrusion et de revues de code réguliers
- Conseil pour la mise en place et la maintenance des applications et de l'infrastructure (généralement hébergées sur AWS/Kubernetes)
- Triage et résolution/suivi des événements de surveillance (Monitoring Events)
- Optimisation et automatisation des processus de contrôle de sécurité. Cela peut inclure la mise en place d'une infrastructure d'attaque, l'écriture de scripts Python et l'implémentation de scans de sécurité dans GitLab CI
- Participation aux activités de réponse aux incidents au sein du SOC, y compris une astreinte occasionnelle 24/7
Qualifications
- Au moins un an d'expérience dans le domaine de la sécurité des applications
- Capacité à réaliser des évaluations de sécurité actives des applications (Application Security Assessments) et des tests d'intrusion
Souhaitable
- Développement et scripting en Python (requis ; PHP, JavaScript ou Go privilégiés)
- Architecture de systèmes sécurisés via la modélisation des menaces (Threat Modeling) et les pratiques d'ingénierie de sécurité
- Réalisation de revues de code sécurisées sur différents environnements cloud (AWS/GCP privilégiés ; Azure est un atout)
- Réalisation d'opérations de Red Teaming et de stratégies de sécurité offensives
- Certifications : par ex. OSCP, OSWP, etc.
- Connaissances en Laravel / PHP
- Capacité à lire et comprendre JavaScript
- Capacité à lire et comprendre Go
- Expérience des activités de réponse aux incidents
- Expérience avec les pare-feu d'applications web (WAF) et les fournisseurs de CDN (par ex. Cloudflare, Akamai)
- Expérience avec les pipelines CI/CD de GitLab
Informations complémentaires
Vos avantages chez nous en un coup d'œil : consultez notre page dédiée aux avantages.
Postulez simplement en ligne via notre page carrière - nous reviendrons vers vous avec un retour dans les plus brefs délais !
Rémunération : EUR 50000 - EUR 62000 - par an
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil