Application Security Engineer (all genders)
About You SE & Co. KG2 months ago
Hamburg, GermanyMid Level
Responsibilities
- Interne Systeme hacken und regelmäßige Penetrationstests durchführen.
- Manuelle Secure Code Reviews, Threat Modeling und Sicherheitsanalysen durchführen.
- Sicherheitsmaßnahmen für Anwendungen, Infrastruktur und Daten entwickeln und implementieren.
- Andere Teams bei der Einrichtung und Wartung von Anwendungen und Infrastruktur beraten, typischerweise in AWS- oder Kubernetes-Umgebungen.
- Sicherheitsprozesse und Sicherheitsaudits automatisieren, einschließlich Angriffsinfrastruktur, Python-Skripten und Security Scanning in GitLab CI.
- Monitoring Events triagieren und darauf reagieren.
- Komplexe technische Sicherheitsprojekte über funktionsübergreifende Entwicklungsteams hinweg koordinieren.
- An Incident-Response-Aktivitäten im SOC teilnehmen, einschließlich gelegentlicher 24/7-Rufbereitschaft.
Requirements
- Mindestens ein Jahr Erfahrung in einer Junior-Position sowie insgesamt mindestens zwei Jahre Berufserfahrung im Bereich Application Security.
- Fundierte Kenntnisse in Threat Modeling, Penetration Testing und manuellen Secure Code Reviews.
- Fließende Python-Kenntnisse für Sicherheitsautomatisierung, Tool-Entwicklung und Code-Analyse.
- Praktische Erfahrung mit der Absicherung moderner Cloud-Umgebungen in AWS oder GCP.
- Nachgewiesene Fähigkeit, komplexe technische Sicherheitsprojekte zu steuern, Abhängigkeiten abzustimmen und Ergebnisse über funktionsübergreifende Entwicklungsteams hinweg nachzuverfolgen.
- Von Vorteil sind Zertifizierungen wie OSCP oder OSWP.
- Von Vorteil sind Kenntnisse in Laravel/PHP sowie die Fähigkeit, JavaScript und Go zu lesen und zu verstehen.
- Erfahrung mit Incident Response, Web Application Firewalls, CDN-Anbietern wie Cloudflare oder Akamai sowie GitLab CI/CD-Pipelines ist wünschenswert.
Benefits
- Das Unternehmen betont eine inklusive Arbeitskultur, in der sich Menschen unabhängig von ihrem Hintergrund willkommen fühlen können.
- Akzeptanz, Inklusion und ein fairer Umgang werden als zentrale Werte genannt.
Tech Stack
Categories
About About You SE & Co. KG
ABOUT YOU SE & Co. KG operates an online fashion marketplace for European consumers and licenses commerce technology to brands via its SCAYLE platform. The group sells apparel and lifestyle products through its mobile app and aboutyou.com, and offers a cloud-based enterprise shop system under a license model to retailers. Founded in 2014 and headquartered in Hamburg, it is a publicly listed company.