Alemanha
WorkMotion
Delivery Hero
Engenheiro(a) de Segurança, equipe de Segurança de Produto
Alemanha
Berlin, Germany
TypeScriptPythonJavaAWSGCPDockerKubernetesGo
Tradução automática. Consulte o original.
Sobre a Empresa
Como a plataforma pioneira de delivery local do mundo, nossa missão é entregar uma experiência incrível, rápida, fácil e na sua porta. Operamos em cerca de 65 países no mundo, impulsionados por tecnologia, desenhados por pessoas. Como uma das maiores plataformas de tecnologia da Europa, com sede em Berlim, Alemanha, a Delivery Hero é listada na Bolsa de Valores de Frankfurt desde 2017 e faz parte do índice de mercado de ações MDAX. Nós nos esforçamos muito, aprendemos rápido e mantemos o lado humano. É essa mistura maravilhosa de alto desempenho e comunidade real que faz da Delivery Hero um lugar onde ambição e pertencimento crescem lado a lado. Se você é curioso, colaborativo e está pronto para mergulhar em um trabalho significativo, você se encaixará perfeitamente.
Descrição da Vaga
Estamos à procura de um(a) Engenheiro(a) de Segurança II para se juntar à nossa equipe de Segurança de Produto.
Nesta função, você trabalhará diretamente com engenheiros seniores e equipes de desenvolvimento de produto para garantir que nossos aplicativos web, mobile e backend sejam construídos de forma segura desde o início.
Você defenderá uma abordagem "Seguro por Design", ajudando-nos a "deslocar a segurança para a esquerda" nas fases iniciais do ciclo de vida de desenvolvimento. Desde auxiliar em modelos de ameaças de aplicativos e triagem de relatórios de vulnerabilidade até configurar ferramentas de segurança CI/CD e ajudar desenvolvedores a escrever código seguro, você desempenhará um papel operacional chave para manter nossa plataforma de delivery global segura.
Sobre Nós
Como a plataforma pioneira de delivery local do mundo, nossa missão é entregar uma experiência incrível, rápida, fácil e na sua porta. Operamos em cerca de 65 países no mundo, impulsionados por tecnologia, desenhados por pessoas. Como uma das maiores plataformas de tecnologia da Europa, com sede em Berlim, Alemanha, a Delivery Hero é listada na Bolsa de Valores de Frankfurt desde 2017 e faz parte do índice de mercado de ações MDAX. Nós nos esforçamos muito, aprendemos rápido e mantemos o lado humano. É essa mistura maravilhosa de alto desempenho e comunidade real que faz da Delivery Hero um lugar onde ambição e pertencimento crescem lado a lado.
Se você é curioso, colaborativo e está pronto para mergulhar em um trabalho significativo, você se encaixará perfeitamente.
- Testes e Remediação de Segurança de Aplicações: Realizar avaliações de segurança, revisar código e auxiliar equipes de produto na remediação de vulnerabilidades na camada de aplicação (como o OWASP Top 10) em nossos aplicativos web e mobile.
- Triagem de Bugs e Vulnerabilidades: Ajudar a gerenciar nossos Programas de Recompensa por Bugs e Divulgação de Vulnerabilidades, triando, validando e reproduzindo sistematicamente falhas relatadas antes de encaminhá-las para as equipes de engenharia corretas.
- Integração DevSecOps: Auxiliar na implementação e manutenção de ferramentas automatizadas de teste de segurança (SAST, DAST, SCA) diretamente em nossos pipelines de CI/CD para capturar vulnerabilidades automaticamente.
- Participar de Modelagem de Ameaças: Colaborar com engenheiros de segurança seniores para facilitar sessões de modelagem de ameaças e revisões arquiteturais para novos recursos e microsserviços usando frameworks como STRIDE.
- Suporte a IA e Automação de Segurança: Apoiar iniciativas da equipe no uso de ferramentas modernas de automação de segurança e ferramentas baseadas em IA para otimizar a triagem de vulnerabilidades, análise de código e fluxos de trabalho de segurança diários.
- Acompanhar SLAs de Vulnerabilidade: Ajudar a acompanhar o progresso da remediação em relação a métricas chave como Tempo Médio para Remediar (MTTR) e Porcentagem de Cumprimento de SLA, trabalhando diretamente com desenvolvedores para garantir correções pontuais.
- Capacitação de Desenvolvedores: Servir como um parceiro útil para engenheiros de software, fornecendo orientação sobre padrões de codificação segura, melhores práticas e uso de bibliotecas seguras.
Qualificações
O que você precisa para ter sucesso:
- Fundamentos de Segurança de Aplicações: Sólido conhecimento fundamental de princípios de segurança de aplicações web e mobile, tipos comuns de vulnerabilidades (OWASP Top 10) e arquiteturas básicas de segurança web/API.
- Habilidade de Codificação Prática: Capacidade de ler e entender código em pelo menos uma linguagem de programação moderna (por exemplo, Java, Python, Go ou TypeScript) para ajudar a identificar e corrigir falhas de segurança.
- Triagem e Validação de Vulnerabilidades: Experiência em reproduzir vulnerabilidades de aplicações (por exemplo, XSS, SQLi, IDOR, bypass de autenticação) e usar ferramentas como Burp Suite ou OWASP ZAP.
- Consciência de DevSecOps e CI/CD: Compreensão básica de sistemas modernos de CI/CD (por exemplo, GitHub Actions, GitLab CI) e como scanners de segurança automatizados (SAST/SCA) se integram aos fluxos de trabalho do desenvolvedor.
- Noções Básicas de Nuvem e Contêineres: Exposição a princípios básicos de computação em nuvem (AWS, GCP ou Azure) e conceitos de contêineres (Docker, Kubernetes).
- Curiosidade em IA e Automação: Vontade de aprender e utilizar ferramentas baseadas em IA (como assistentes de codificação LLM) para automatizar scripts de segurança, tarefas de triagem e análise de segurança.
- Comunicação Pragmática: Fortes habilidades colaborativas e uma abordagem empática para fazer parceria com engenheiros de software para resolver problemas de segurança sem atrasá-los.
Diferenciais
- Experiência em participar de programas de Recompensa por Bugs (como reportador ou triador) ou competições CTF (Capture The Flag).
- Familiaridade com padrões de autenticação/autorização como OAuth 2.0, OIDC ou SAML.
- Certificações da indústria focadas em habilidades fundamentais de segurança (por exemplo, Security+, eJPT ou GWAPT).
Informações Adicionais
O que oferecemos a você
Garantir que você e todos os nossos Heróis sejam cuidados, felizes e saudáveis está sempre no cardápio. Porque se você estiver bem, nós estaremos bem.
- Aproveite ao máximo nosso modelo de trabalho híbrido e junte-se à equipe para conexão e colaboração presenciais em nosso belo campus de Berlim 2 dias por semana.
- Oferecemos 27 dias de férias com um dia extra no 2º e 3º ano de serviço.
- Apoiaremos você no desenvolvimento pessoal e em oportunidades de crescimento na carreira: 1.000 € de Orçamento Educacional, Cursos de Idiomas, Apoio Parental e acesso à plataforma Udemy Business para explorar uma variedade de cursos online.
- Movimente-se e libere essas maravilhosas endorfinas que melhoram o humor: Check-ups de Saúde, Meditação e Academia.
- Dinheiro. Grana. O que quer que você chame, nós ajudaremos você com isso: Plano de Compra de Ações para Funcionários, Banco de Licenças Sabáticas, Desconto em Bilhete de Transporte Público, Seguro de Vida e Acidentes, Plano de Previdência Corporativa.
- O poder de se reunir em torno de uma refeição é incomparável. Aqui estão algumas maneiras de ajudar você a fazer isso. Toda a gostosura: Vales Refeição Digitais e Vales Alimentação.
Quer saber como é a mudança para Berlim? Neste artigo, reunimos 10 coisas que você deve saber sobre se mudar para Berlim e como a Delivery Hero pode te apoiar. Você também pode visitar nosso hub de realocação e conferir mais informações sobre a mudança para Berlim.
Pronto para se preparar para sua entrevista? Confira a lista das 5 perguntas e respostas de entrevista mais comuns criadas em colaboração com nossos recrutadores.
Pronto para se juntar à nossa equipe? Se você está animado para crescer, colaborar e fazer parte da plataforma de delivery líder mundial, adoraríamos ouvir você. Candidate-se hoje!
Acreditamos que diversidade e inclusão são fundamentais para criar não apenas um produto empolgante, mas também uma experiência incrível para clientes e funcionários. Fomentar isso começa na contratação - portanto, não discriminamos com base em identidades raciais, crenças religiosas, cor, origem nacional, identidades ou expressões de gênero, orientações sexuais, idade, status de casamento ou deficiência, ou qualquer outro aspecto que o torna você.
Encorajamos você a nos informar se precisar de alguma adaptação ou suporte específico de acessibilidade para garantir uma experiência de entrevista tranquila - basta nos informar por e-mail ao nosso Oficial de Inclusão em [email protected].
Candidatos com deficiência severa e qualificações iguais terão preferência.
Você pode compartilhar seus pronomes (ele/ela/elu) desde o início para que possamos nos dirigir a você respeitosamente desde o nosso primeiro contato.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil