HENSOLDT
ABOUT YOU SE & Co. KG
Engenheiro de Segurança de Aplicações Júnior (todos os gêneros)
Descrição da empresa
A ABOUT YOU é uma das empresas de e-commerce que mais cresce na Europa. Com sedes em Hamburgo e Berlim, unimos moda e tecnologia. Nossa missão é repensar as compras online e torná-las mais pessoais. Para isso, precisamos de mais do que apenas boas ideias. Precisamos de pessoas que demonstrem iniciativa e questionem o status quo. Apostamos em hierarquias horizontais, comunicação direta e decisões pragmáticas. Aqui, não existem longos processos de aprovação. Trabalhamos com dedicação e, ao mesmo tempo, valorizamos aproveitar o tempo juntos, seja no almoço da equipe, em happy hours, eventos da empresa ou em um café rápido entre reuniões.
Descrição da vaga
Estamos buscando um Engenheiro de Segurança de Aplicações Júnior (todos os gêneros) para reforçar nossa equipe de Segurança de Aplicações dentro da unidade de Segurança de TI, dedicada a proteger nossa loja online, nossos sistemas corporativos e nossos clientes.
Nesta função, você atuará diretamente em sistemas internos (pentesting/hacking ético), além de planejar e implementar medidas de segurança para proteger nossa infraestrutura, aplicações e dados. Você trabalhará em estreita colaboração com outros engenheiros de segurança, desenvolvedores e equipes de TI para garantir as melhores práticas de segurança, automatizar processos de segurança e responder a novas ameaças. A vaga inclui as seguintes responsabilidades:
Um lugar onde você pode ser você mesmo.
Vemos como nossa responsabilidade criar um ambiente onde todos possam se sentir bem-vindos como são.
Diferentes origens e perspectivas nos tornam mais fortes e moldam nossa cultura.
O que defendemos internamente, também defendemos como marca: aceitação, inclusão e uma abordagem mais justa em relação à moda.
- Realização de testes de penetração e revisões de código regulares
- Consultoria na configuração e manutenção de aplicações e infraestrutura (geralmente hospedadas em AWS/Kubernetes)
- Triagem e correção/acompanhamento de eventos de monitoramento (Monitoring Events)
- Otimização e automação de processos de verificação de segurança. Isso também pode incluir a criação de infraestrutura de ataque, a escrita de scripts em Python e a implementação de varreduras de segurança no GitLab CI
- Participação em atividades de resposta a incidentes no SOC, incluindo plantões ocasionais 24/7
Qualificações
- Pelo menos um ano de experiência na área de Segurança de Aplicações
- Capacidade de realizar avaliações de segurança ativas de aplicações (Application Security Assessments) e testes de penetração
Diferenciais
- Desenvolvimento e script em Python (obrigatório; PHP, JavaScript ou Go preferenciais)
- Arquitetura de sistemas seguros por meio de modelagem de ameaças (Threat Modeling) e práticas de engenharia de segurança
- Realização de revisões de código seguro em diferentes ambientes de nuvem (AWS/GCP preferenciais; Azure é uma vantagem)
- Realização de operações de Red Teaming e estratégias de segurança ofensiva
- Certificações: por exemplo, OSCP, OSWP, etc.
- Conhecimentos em Laravel / PHP
- Capacidade de ler e entender JavaScript
- Capacidade de ler e entender Go
- Experiência com atividades de resposta a incidentes
- Experiência com Web Application Firewalls (WAF) e provedores de CDN (por exemplo, Cloudflare, Akamai)
- Experiência com pipelines de CI/CD no GitLab
Informações adicionais
Suas vantagens conosco em resumo: Visite nossa página de benefícios.
Candidate-se facilmente online através da nossa página de carreiras - entraremos em contato com você o mais rápido possível com um feedback!
Remuneração: EUR 50000 - EUR 62000 - anual
