WorkMotion
Delivery Hero
Ingénieur Sécurité, équipe Sécurité Produit
Description de l'entreprise
En tant que première plateforme mondiale de livraison locale, notre mission est d'offrir une expérience incroyable, rapide, facile et livrée à votre porte. Nous opérons dans environ 65 pays dans le monde, propulsés par la technologie, conçus par des humains. En tant que l'une des plus grandes plateformes technologiques d'Europe, dont le siège est à Berlin, en Allemagne, Delivery Hero est cotée à la Bourse de Francfort depuis 2017 et fait partie de l'indice boursier MDAX. Nous nous dépassons, apprenons vite et restons humains tout au long du parcours. C'est ce merveilleux mélange de haute performance et de communauté réelle qui fait de Delivery Hero un lieu où l'ambition et l'appartenance grandissent côte à côte. Si vous êtes curieux, collaboratif et prêt à vous plonger dans un travail significatif, vous vous sentirez à votre place.
Description du poste
Nous recherchons un Ingénieur Sécurité II pour rejoindre notre équipe Sécurité Produit.
Dans ce rôle, vous travaillerez directement aux côtés d'ingénieurs seniors et d'équipes de développement produit pour garantir que nos applications web, mobiles et backend sont construites de manière sécurisée dès le départ.
Vous défendrez une approche "Sécurisé dès la conception", nous aidant à intégrer la sécurité en amont, dans les premières étapes du cycle de vie du développement. De l'assistance à la modélisation des menaces applicatives et au triage des rapports de vulnérabilité, à la configuration des outils de sécurité CI/CD et à l'aide aux développeurs pour écrire du code sécurisé, vous jouerez un rôle opérationnel clé pour assurer la sécurité de notre plateforme de livraison mondiale.
Qui nous sommes
En tant que première plateforme mondiale de livraison locale, notre mission est d'offrir une expérience incroyable, rapide, facile et livrée à votre porte. Nous opérons dans environ 65 pays dans le monde, propulsés par la technologie, conçus par des humains. En tant que l'une des plus grandes plateformes technologiques d'Europe, dont le siège est à Berlin, en Allemagne, Delivery Hero est cotée à la Bourse de Francfort depuis 2017 et fait partie de l'indice boursier MDAX. Nous nous dépassons, apprenons vite et restons humains tout au long du parcours. C'est ce merveilleux mélange de haute performance et de communauté réelle qui fait de Delivery Hero un lieu où l'ambition et l'appartenance grandissent côte à côte.
Si vous êtes curieux, collaboratif et prêt à vous plonger dans un travail significatif, vous vous sentirez à votre place.
- Tests de sécurité applicative et Remédiation : Mener des évaluations de sécurité, examiner le code et aider les équipes produit à corriger les vulnérabilités au niveau applicatif (telles que l'OWASP Top 10) sur nos applications web et mobiles.
- Triage des bugs et des vulnérabilités : Aider à gérer nos programmes de Bug Bounty et de divulgation de vulnérabilités, en triant, validant et reproduisant systématiquement les failles signalées avant de les transmettre aux bonnes équipes d'ingénierie.
- Intégration DevSecOps : Assister dans la mise en œuvre et la maintenance d'outils de test de sécurité automatisés (SAST, DAST, SCA) directement dans nos pipelines CI/CD pour détecter automatiquement les vulnérabilités.
- Participer à la modélisation des menaces : Collaborer avec les ingénieurs sécurité seniors pour faciliter les sessions de modélisation des menaces et les revues d'architecture pour les nouvelles fonctionnalités et microservices en utilisant des frameworks comme STRIDE.
- Soutenir l'IA et l'automatisation de la sécurité : Soutenir les initiatives de l'équipe dans l'utilisation d'outils modernes d'automatisation de la sécurité et d'outils basés sur l'IA pour optimiser le triage des vulnérabilités, l'analyse du code et les flux de travail de sécurité quotidiens.
- Suivre les SLA de vulnérabilité : Aider à suivre les progrès de remédiation par rapport aux indicateurs clés tels que le temps moyen de remédiation (MTTR) et le pourcentage de respect des SLA, en travaillant directement avec les développeurs pour garantir des corrections rapides.
- Accompagnement des développeurs : Servir de partenaire utile pour les ingénieurs logiciels, en fournissant des conseils sur les normes de codage sécurisé, les meilleures pratiques et l'utilisation de bibliothèques sécurisées.
Qualifications
Ce qu'il vous faut pour réussir :
- Fondamentaux de la sécurité applicative : Solides connaissances fondamentales des principes de sécurité des applications web et mobiles, des types de vulnérabilités courants (OWASP Top 10) et des architectures de sécurité web/API de base.
- Capacité de codage pratique : Capacité à lire et comprendre le code dans au moins un langage de programmation moderne (par exemple, Java, Python, Go, ou TypeScript) pour aider à identifier et corriger les failles de sécurité.
- Triage et validation des vulnérabilités : Expérience dans la reproduction des vulnérabilités applicatives (par exemple, XSS, SQLi, IDOR, contournements d'authentification) et l'utilisation d'outils tels que Burp Suite ou OWASP ZAP.
- Connaissance de DevSecOps et CI/CD : Compréhension de base des systèmes CI/CD modernes (par exemple, GitHub Actions, GitLab CI) et de la manière dont les scanners de sécurité automatisés (SAST/SCA) s'intègrent dans les flux de travail des développeurs.
- Bases du Cloud et des conteneurs : Exposition aux principes de base du cloud computing (AWS, GCP, ou Azure) et aux concepts de conteneurs (Docker, Kubernetes).
- Curiosité pour l'IA et l'automatisation : Désir d'apprendre et d'utiliser des outils basés sur l'IA (tels que les assistants de codage LLM) pour automatiser les scripts de sécurité, les tâches de triage et l'analyse de sécurité.
- Communication pragmatique : Solides compétences collaboratives et une approche empathique pour travailler avec les ingénieurs logiciels afin de résoudre les problèmes de sécurité sans les ralentir.
Atouts supplémentaires
- Expérience dans la participation à des programmes de Bug Bounty (en tant que rapporteur ou trieur) ou à des compétitions CTF (Capture The Flag).
- Familiarité avec les normes d'authentification/autorisation telles que OAuth 2.0, OIDC ou SAML.
- Certifications professionnelles axées sur les compétences fondamentales en sécurité (par exemple, Security+, eJPT, ou GWAPT).
Informations supplémentaires
Ce que nous vous offrons
Veiller à ce que vous et tous nos Héros soyez bien soignés, heureux et en bonne santé est toujours au menu. Parce que si vous êtes en forme, alors nous sommes en forme.
- Profitez au maximum de notre modèle de travail hybride et rejoignez l'équipe pour des interactions et une collaboration en personne sur notre magnifique campus de Berlin 2 jours par semaine.
- Nous offrons 27 jours de congés, avec un jour supplémentaire la 2ème et 3ème année de service.
- Nous vous soutiendrons dans votre développement et vos opportunités de croissance de carrière : Budget Éducatif de 1.000 €, Cours de Langues, Soutien Parental et accès à la plateforme Udemy Business pour explorer une variété de cours en ligne.
- Bougez et libérez ces merveilleuses endorphines qui améliorent l'humeur : Bilans de Santé, Méditation et Gym.
- Argent. Fric. Pognon. Quel que soit le nom que vous lui donnez, nous vous aiderons : Plan d'achat d'actions pour employés, Banque de Congés Sabbatiques, Réduction sur les titres de transport en commun, Assurance Vie et Accidents, Plan de Pension d'Entreprise.
- Le pouvoir de se réunir autour d'un repas est inégalé. Voici quelques façons de vous aider à le faire. Tout le délice : Bons de repas numériques et Bons de nourriture.
Vous vous demandez à quoi ressemble une relocalisation à Berlin ? Dans cet article, nous avons rassemblé 10 choses que vous devriez savoir sur le déménagement à Berlin et comment Delivery Hero peut vous soutenir. Vous pouvez également visiter notre hub de relocalisation et trouver plus d'informations sur le déménagement à Berlin.
Prêt à préparer votre entretien ? Consultez la liste des 5 questions d'entretien les plus courantes et leurs réponses, créées en collaboration avec nos recruteurs.
Prêt à rejoindre notre équipe ? Si vous êtes impatient de grandir, de collaborer et de faire partie de la première plateforme de livraison mondiale, nous serions ravis de vous entendre. Postulez dès aujourd'hui !
Nous croyons que la diversité et l'inclusion sont essentielles pour créer non seulement un produit passionnant, mais aussi une expérience client et employé incroyable. Favoriser cela commence par l'embauche - par conséquent, nous ne faisons aucune discrimination fondée sur les origines raciales, les croyances religieuses, la couleur, l'origine nationale, les identités ou expressions de genre, les orientations sexuelles, l'âge, le statut matrimonial ou de handicap, ou tout autre aspect qui fait de vous, vous.
Nous vous encourageons à nous faire savoir si vous avez besoin d'aménagements ou d'un soutien spécifique en matière d'accessibilité pour garantir un processus d'entretien fluide - faites-le nous savoir par e-mail à notre Responsable de l'Inclusion à [email protected].
Les candidats gravement handicapés ayant des qualifications égales bénéficieront d'une considération préférentielle.
Vous êtes invité à partager vos pronoms (il/elle/iel) dès le début afin que nous puissions vous adresser respectueusement dès notre premier contact.
