Allemagne
Siemens
REWE digital
Ingénieur(e) en sécurité applicative (H/F/D)
Allemagne
Cologne, North Rhine-Westphalia, Germany
JavaPostgreSQLGCPKubernetesTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Lieu : 51149 Cologne |
Type de contrat : Temps plein/partiel, CDI |
ID du poste : 961618
Vous trouverez plus d'informations sur jobs.rewe-group.com jobs.rewe-group.com/.
Vous avez encore des questions sur votre candidature en ligne ou sur notre processus de candidature ? Alors consultez notre FAQ jobs.rewe-group.com/faq.
Nous soulignons expressément qu'ici, toutes les personnes – indépendamment du sexe/de l'identité de genre, de l'origine ethnique et de la nationalité, de l'origine sociale, de la religion/des convictions, des capacités physiques et mentales, de l'âge ainsi que de l'orientation sexuelle ou d'autres caractéristiques individuelles – sont les bienvenues de manière égale.
REWE digital – Votre Home of IT
Nous sommes le domicile de tous ceux qui évoluent dans le monde numérique. Une équipe technologique où collaborent des spécialistes IT et non-IT de divers domaines. Ensemble, nous donnons vie à des innovations – pour le commerce et le quotidien de millions de personnes.
Des missions qui vous feront progresser
- Mise en place et amélioration continue d'un programme de Security Champions et organisation d'événements communautaires tels que Capture the Flag.
- Amélioration de la culture de sécurité par la formation et le coaching des ingénieurs logiciels, des responsables, des Product Owners avec des tâches pratiques en sécurité offensive ainsi qu'en sécurité by design et codage sécurisé.
- Création de directives décrivant des activités et des outils concrets et pratiques dans le SDLC pour les développeurs de logiciels, rendant ainsi les exigences du système de gestion de la sécurité de l'information gérables.
- Développement et amélioration d'outils de sécurité et de conformité DevSecOps, intégrant la sécurité dans le SDLC conformément au Shift Left. Soutien des équipes de plateforme dans l'intégration des outils dans leurs plateformes.
- Travail autonome et agile au sein et avec des équipes auto-organisées.
- Travail avec une pile technologique allant des microservices sur GCP, Terraform, Kubernetes, Kafka, Elasticsearch, PostgreSQL, aux monolithes Java sur VM et SAP, jusqu'au mainframe.
Des atouts qui vous caractérisent
- Expertise en tests de sécurité des applications web, évaluation de la sécurité cloud et réseau.
- Connaissances en sécurité des applications web, par exemple vulnérabilités et solutions pour le Top 10 OWASP.
- Expérience dans la création de directives et d'exigences architecturales répondant aux exigences d'un ISMS selon ISO27001.
- Vous avez été Security Champion ou Security Engineer dans une équipe produit Agile.
- Première expérience pratique dans la mise en place de communautés de sécurité et de programmes de Security Champions.
- Vous maîtrisez Prometheus, Grafana, Terraform, Kubernetes, Google Cloud Platform (GCP).
- État d'esprit DevOps et intérêt pour le développement de produits axé sur les résultats, expérimental et basé sur les données, ainsi que pour l'automatisation, la CI/CD, le DevOps, le DevSecOps et les architectures de microservices.
- Diplôme d'études supérieures en informatique avec une spécialisation reconnue en sécurité informatique ou une formation équivalente. Alternativement, nous sommes également heureux de recevoir des candidatures de personnes sans formation spécifique mais possédant une longue expérience.
Des avantages qui améliorent la vie
- Votre intégration vie pro-vie perso grâce à des horaires de travail flexibles, le télétravail, 30 jours de congés + jours fériés régionaux, des modèles de pause (Sabbatical, congé d'aidant, etc.) et une garderie d'entreprise.
- Plus de temps pour vous – profitez de la possibilité de prendre jusqu'à deux semaines de congés supplémentaires par an ; planifiable individuellement, flexiblement utilisable en accord avec votre équipe.
- Nous investissons dans votre avenir. Avec votre budget de formation annuel, vous pouvez apprendre en fonction de votre développement de compétences individuel. Alors restez curieux et acquérez de nouvelles connaissances pour vous et pour nous tous sur notre propre plateforme d'apprentissage, le "IT Learning Hub", lors de conférences spécialisées, dans des livres spécialisés ou dans l'un des nombreux ateliers gratuits de notre Learning Canvas.
- Mises à jour pour vous lors d'ateliers et d'événements internes, tels que le Hackathon et les Tech Talks, ainsi que des stand-ups hebdomadaires, des Tech All-Hands réguliers et des formats Open Door.
- Votre impact, car vous développez des applications et des services pour des millions de personnes - avec plus de 1 milliard d'enregistrements de données par jour, sur plus de 6 millions de téléphones portables, 32.000 caisses ou dans 7.300 marchés.
- Votre trajet domicile-travail détendu avec le Deutschlandticket à prix réduit, un vélo de service et des places de parking juste devant la porte.
- Nos réseaux tels que DITO - different together, SHINE, f.ernetzt, WomEngineers @REWE digital ainsi que Women's Drive font de nous une communauté colorée et vous soutiennent dans votre développement personnel.
- Avantages d'un groupe pour vous, par exemple sous forme de réductions chez REWE, PENNY, toom Baumarkt et DER TOUR Group, une couverture complète grâce à des prestations de santé complètes, un soutien à votre prévoyance vieillesse sous forme de prestations d'épargne et la caisse de retraite REWE, des prestations spéciales telles que les primes de vacances et de Noël, et bien plus encore.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
