Allemagne
Solaris
SAP
Ingénieur Senior en Sécurité Produit (h/f/d)
Allemagne
Berlin, Germany
TypeScriptPythonJavaAWSGCP
Traduction automatique. Consultez l’original.
Ce que vous ferez
Nous aidons le monde à mieux fonctionner
Chez SAP, nous restons simples : vous nous apportez le meilleur de vous-même, et nous ferons ressortir le meilleur en vous. Nous sommes des bâtisseurs qui intervenons dans plus de 20 industries et 80% du commerce mondial, et nous avons besoin de vos talents uniques pour façonner l'avenir. Le travail est exigeant – mais il compte. Vous trouverez un endroit où vous pouvez être vous-même, prioriser votre bien-être et vraiment trouver votre place. Qu'est-ce que cela vous apporte ? Un apprentissage constant, le développement de vos compétences, d'excellents avantages et une équipe qui souhaite que vous grandissiez et réussissiez.
Résumé
Nous recherchons un Ingénieur Senior en Sécurité Produit expérimenté pour travailler au sein de l'équipe de sécurité de SAP LeanIX. Dans ce rôle, vous travaillerez en étroite collaboration avec les équipes Produit et Ingénierie et relèverez du Directeur de la Sécurité de l'Information.
Le Rôle
En tant qu'Ingénieur Senior en Sécurité Produit, vous serez responsable de la sécurité applicative et de l'infrastructure de la solution d'architecture d'entreprise SAP LeanIX.
Rencontrez votre équipe
L'équipe de Sécurité de l'Information est responsable de la gestion de la sécurité de la solution d'architecture d'entreprise SAP LeanIX en coordination avec l'organisation Produit et Ingénierie ainsi qu'avec l'équipe de sécurité centrale de SAP.
Vous pourriez être basé à Bonn, Walldorf, Berlin, Dresde ou Munich.
SAP s'engage à respecter les valeurs de l'égalité des chances en matière d'emploi et fournit des aménagements d'accessibilité aux candidats ayant des handicaps physiques et/ou mentaux. Si vous souhaitez postuler à un emploi chez SAP et que vous avez besoin d'un aménagement ou d'une assistance spéciale pour naviguer sur notre site web ou pour compléter votre candidature, veuillez envoyer un e-mail avec votre demande à l'équipe des opérations de recrutement : [email protected].
Pour les employés de SAP : Seuls les postes permanents sont éligibles au Programme de parrainage d'employés de SAP one.int.sap/me@sap/jobs_and_hiring/employee_referral/region/0000/lang/en, conformément aux règles d'éligibilité définies dans la politique de parrainage de SAP. Des conditions spécifiques peuvent s'appliquer aux postes en formation professionnelle.
Utilisation de l'IA dans le processus de recrutement
Pour plus d'informations sur l'utilisation responsable de l'IA dans notre processus de recrutement, veuillez vous référer à nos Lignes directrices pour l'utilisation éthique de l'IA dans le processus de recrutement jobs.sap.com/content/Ethical_usage_of_AI_in_the_recruiting_process/?locale=en_US.
Veuillez noter que toute violation de ces directives peut entraîner une disqualification du processus d'embauche.
ID de la demande : 443114
| Domaine de travail : Gestion de solutions et de produits
| Déplacements prévus : 0 - 10%
| Statut de carrière : Professionnel
| Type d'emploi : Régulier Temps Plein
| Lieux supplémentaires : #LI-Hybrid
Segment d'emploi : Technologies de l'information, ERP, Architecture informatique, Tests, Chef de produit senior, Technologie, Opérations
Vos tâches principales incluront :
- Mener des revues d'exigences sécurisées, des revues d'architecture et de conception, de la modélisation des menaces, des revues de code sécurisé, des tests d'intrusion, des réponses aux incidents, etc.
- Examiner les résultats des analyses de sécurité pour identifier des schémas récurrents, et collaborer avec les parties prenantes pertinentes telles que les développeurs pour la résolution.
- Effectuer l'analyse de vulnérabilités complexes ; collaborer avec les équipes fonctionnelles pour développer et mettre en œuvre des correctifs/solutions nécessaires pour résoudre/atténuer les vulnérabilités.
- Fournir des conseils aux équipes interfonctionnelles telles que les développeurs et les chefs de produit sur leurs questions relatives à la sécurité.
- Soutenir les audits de sécurité ; examiner/auditer/assurer la conformité aux points de contrôle du cycle de vie du développement sécurisé.
- Intégrer les meilleures pratiques et méthodologies de développement sécurisé tout au long des processus de développement et de déploiement pour les solutions nouvelles ou existantes.
- Collaborer avec les équipes interfonctionnelles pour mettre en œuvre des solutions lors des efforts de réponse aux incidents.
- Surveiller la sécurité de l'infrastructure produit en continu via des outils de gestion de configuration automatisés qui aident à garantir que les composants sont mis à jour et sécurisés.
- Améliorer les outils et les processus en développant des points de contrôle et des solutions de sécurité avancés/automatisés, et en mettant en œuvre de nouveaux outils et techniques.
- Assister la direction dans le développement et le suivi des métriques du programme.
- Contribuer à étendre et améliorer la base de connaissances en sécurité au sein de l'organisation.
- Rechercher de manière proactive les dernières tendances et technologies émergentes en matière de sécurité et de développement, et recommander des mises à niveau de solutions.
- Fournir un soutien et des conseils aux membres juniors de l'équipe.
Ce que vous apportez
- Minimum 8 années d'expérience professionnelle réelle dans la sécurité applicative, les revues de code sécurisé, le DevSecOps (SAST, SCA) et la sécurité de l'infrastructure.
- Expérience avec les outils courants d'analyse de vulnérabilités web et réseau (par ex. Tenable, Qualys).
- Expérience avec les cadres de sécurité tels que OWASP Top 10, NIST, CIS, SANS CWE.
- Expérience dans les tests de sécurité cloud (par ex. pour Azure, AWS, GCP) incluant les tests d'intrusion, la gestion de la posture, etc.
- Expérience dans les tests de sécurité de produits d'IA.
- Expérience dans la réalisation/direction de sessions de modélisation des menaces.
- Connaissance des langages de programmation tels que JS/TypeScript, Kotlin, Java, Python.
- Maîtrise de l'anglais parlé et écrit.
- Certifications de sécurité pertinentes sont un plus, par ex. CREST CRT, CREST CPSA, OSCP, OSWE, CEH, CHFI, etc.
Donnez le meilleur de vous-même
Les innovations de SAP aident plus de quatre cent mille clients dans le monde à travailler ensemble plus efficacement et à utiliser les informations commerciales plus judicieusement. Initialement connue pour son leadership dans les logiciels de planification des ressources d'entreprise (ERP), SAP est devenue un leader du marché des logiciels d'application d'entreprise de bout en bout et des services associés pour les bases de données, l'analyse, les technologies intelligentes et la gestion de l'expérience. En tant qu'entreprise cloud avec deux cents millions d'utilisateurs et plus de cent mille employés dans le monde, nous sommes axés sur notre mission et tournés vers l'avenir, avec un esprit d'équipe très collaboratif et un engagement envers le développement personnel. Que ce soit pour connecter les industries mondiales, les personnes ou les plateformes, nous veillons à ce que chaque défi reçoive la solution qu'il mérite. Chez SAP, vous pouvez donner le meilleur de vous-même.
Nous gagnons grâce à l'inclusion
La culture d'inclusion de SAP, l'accent mis sur la santé et le bien-être, et les modèles de travail flexibles contribuent à garantir que chacun – quelle que soit son origine – se sente inclus et puisse donner le meilleur de lui-même. Chez SAP, nous croyons que nous sommes renforcés par les capacités et les qualités uniques que chaque personne apporte à notre entreprise, et nous investissons dans nos employés pour inspirer confiance et aider chacun à réaliser son plein potentiel. Nous croyons ultimement en la libération de tous les talents et en la création d'un monde meilleur.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil