HENSOLDT
ABOUT YOU SE & Co. KG
Ingénieur junior en sécurité des applications (tous genres)
Description de l'entreprise
ABOUT YOU est l'une des entreprises de e-commerce à la croissance la plus rapide en Europe. Basés à Hambourg et à Berlin, nous opérons à l'intersection de la mode et de la technologie. Notre mission est de repenser le shopping en ligne pour le rendre personnel et fluide. Cela demande bien plus que de bonnes idées. Il faut des personnes qui prennent des initiatives et remettent en question le statu quo. Nous croyons en des hiérarchies plates, une communication directe et des décisions pragmatiques. Pas de longues chaînes de validation. Juste de l'appropriation, de la confiance et des responsabilités claires. Nous travaillons dur, mais nous croyons aussi au plaisir de travailler ensemble - lors de déjeuners d'équipe, de verres après le travail, d'événements d'entreprise ou d'un café rapide entre deux réunions. Si cela vous ressemble, ABOUT YOU pourrait être l'endroit idéal pour apporter votre perspective.
Description du poste
Nous recherchons un(e) ingénieur(e) junior en sécurité des applications (tous genres) pour rejoindre le cercle Sécurité des applications de notre unité IT-Security, dédié à la protection de notre boutique en ligne, de nos systèmes d'entreprise et de nos clients.
Un endroit où vous pouvez être vous-même
Nous considérons qu'il est de notre responsabilité de créer un environnement où chacun se sent le bienvenu, exactement tel qu'il est.
Des parcours et des perspectives différents nous rendent plus forts et façonnent notre culture de manière significative.
Ce que nous défendons en interne, nous le défendons en tant que marque : acceptation, inclusion et une approche plus équitable de la mode.
Dans ce rôle, vous testerez les systèmes internes, concevrez et mettrez en œuvre des mesures de sécurité pour protéger notre infrastructure, nos applications et nos données. Vous travaillerez en étroite collaboration avec d'autres ingénieurs en sécurité, des développeurs et des équipes informatiques pour garantir les meilleures pratiques de sécurité, automatiser les processus de sécurité et répondre aux menaces émergentes. Ce poste comprend :
- Réaliser des tests d'intrusion et des revues de code réguliers
- Conseiller sur la configuration et la maintenance des applications et de l'infrastructure (généralement hébergées sur AWS/Kubernetes)
- Trier et répondre aux événements de surveillance
- Optimisation et automatisation des processus d'audit de sécurité. Cela peut également inclure la mise en place d'une infrastructure d'attaque, l'écriture de scripts en Python et la mise en œuvre de l'analyse de sécurité dans Gitlab CI.
- Participer à certaines activités de réponse aux incidents au sein du SOC, incluant une astreinte 24/7 occasionnelle
Qualifications
- Au moins un an d'expérience en sécurité des applications
- Capacité à effectuer des évaluations actives de la sécurité des applications et des tests d'intrusion
Souhaitable
- Développer et scripter en utilisant Python (Requis ; PHP, JavaScript ou Go préférés)
- Architecturer des systèmes sécurisés en utilisant la modélisation des menaces et les pratiques d'ingénierie de sécurité
- Mener des revues de code sécurisé dans des environnements cloud (AWS/GCP préférés ; Azure est un plus)
- Exécuter des opérations de red teaming et des stratégies de sécurité offensive
- Certifications : par ex. OSCP, OSWP, etc.
- Connaissance de Laravel / PHP.
- Capacité à lire et comprendre JavaScript
- Capacité à lire et comprendre Go
- Expérience avec les activités de réponse aux incidents
- Expérience avec les pare-feu d'applications web, les fournisseurs de CDN, par ex. Cloudflare, Akamai
- Expérience avec les pipelines CI/CD de Gitlab
Informations complémentaires
Toutes vos informations seront traitées de manière confidentielle conformément aux directives EEO.
Postulez simplement en ligne via notre page carrière - nous reviendrons vers vous dès que possible !
Rémunération : EUR 50000 - EUR 62000 - par an
Vos avantages en un coup d'œil : Visitez notre page avantages.
