Ciklum

Senior Application Security Engineer

PythonGo
Automatische Übersetzung. Prüfe das Original.

Über uns

Ciklum sucht einen Senior Application Security Engineer zur Verstärkung des Teams in Vollzeit in Brasilien.

Wir sind ein Unternehmen für kundenspezifische Produktentwicklung, das sowohl multinationale Organisationen als auch skalierende Start-ups dabei unterstützt, ihre komplexesten geschäftlichen Herausforderungen zu lösen. Mit einem globalen Team von über 4,000 hochqualifizierten Entwicklern, Beratern, Analysten und Product Ownern entwickeln wir Technologie, die Branchen neu definiert und die Lebensweise der Menschen prägt.

Über die Rolle

Als Senior Application Security Engineer werden Sie Teil eines funktionsübergreifenden Entwicklungsteams, das die Erfahrungen von morgen entwickelt.

Dies ist eine entwicklerorientierte Rolle und keine reine Ticket-Bearbeitung. Der ideale Kandidat ist daher ein Softwareentwickler, der sich in die Sicherheit bewegt hat, oder ein Sicherheitsexperte, der nie aufgehört hat, Produktionscode zu schreiben. Sie sollten sich mit der Arbeit in Python und Go wohlfühlen, in der Lage sein, eine Feststellung in einfacher Sprache dem Entwickler zu erklären, der darauf reagieren muss, und gerne die Sicherheitstools selbst bedienen, anstatt nur deren Ausgabe zu konsumieren.

Über uns

Bei Ciklum erforschen wir ständig Innovationen, befähigen uns gegenseitig, mehr zu erreichen, und entwickeln Lösungen, die wichtig sind. Bei uns arbeiten Sie mit modernsten Technologien, tragen zu wirkungsvollen Projekten bei und sind Teil einer „One Team“-Kultur, die Zusammenarbeit und Fortschritt schätzt.

Während wir nach Lateinamerika expandieren, hilft jeder Ciklumer, unsere Geschichte zu gestalten.

Arbeiten Sie mit erfahrenen Experten zusammen und erzielen Sie globale Wirkung, gestützt auf zwei Jahrzehnte Branchenführerschaft.

Erkunden, befähigen, entwickeln mit Ciklum!

Verantwortlichkeiten

Sie sind dafür verantwortlich, Anwendungssicherheitslücken hands-on zu beheben, nicht nur zu melden. Sie lesen den Code, schreiben die Korrektur und öffnen den PR. Neben der Behebung werden Sie unsere SAST- und SCA-Tools über unsere CI/CD-Pipelines und Repositories hinweg bereitstellen, konfigurieren und abstimmen, Ergebnisse von Scans und Penetrationstests triagieren und diese gemeinsam mit den Engineering-Teams, die den Code besitzen, zur Schließung treiben. Sie werden auch Pull-Requests und Designs auf Sicherheitsprobleme überprüfen und praktische Anleitungen für sicheres Codieren für Entwickler erstellen.

  1. Behebung von Anwendungssicherheitslücken hands-on: Code lesen, Korrektur schreiben, PR öffnen. Dies ist eine entwicklerorientierte Rolle, keine Ticket-Bearbeitung
  1. Bereitstellung, Konfiguration und Abstimmung von SAST- und SCA-Tools in unseren CI/CD-Pipelines und Repos, einschließlich Regelabstimmung und Bereinigung von Fehlalarmen
  1. Triage von Ergebnissen aus SAST, SCA und Penetrationstests, Priorisierung und Schließung mit den Entwicklungsteams
  1. Überprüfung von PRs und Designs auf Sicherheitsprobleme und Unterstützung bei der Erstellung von Anleitungen für sicheres Codieren für Entwickler

Anforderungen

  1. Softwareentwicklungshintergrund in Python und Go. Muss vertraut sein mit dem Schreiben von Produktionscode und dem Öffnen von PRs
  1. Hands-on AppSec-Erfahrung, insbesondere bei der Behebung von Schwachstellen (OWASP Top 10, Abhängigkeitsschwachstellen, Geheimnisse, Authentifizierungs-/Sitzungsprobleme)
  1. Direkte Erfahrung mit der Bereitstellung und dem Betrieb von SAST- und SCA-Tools in CI/CD, nicht nur mit dem Konsumieren ihrer Ergebnisse
  1. Arbeitet gut mit Entwicklern zusammen und kann Feststellungen in einfacher Sprache erklären
  1. Verfügbar während der US-Geschäftszeiten

Wünschenswert

  1. Erfahrung im Gesundheitswesen oder in anderen regulierten Branchen

Was wir Ihnen bieten

  • Fürsorge: Ihre mentale und körperliche Gesundheit ist unsere Priorität. Wir bieten eine umfassende, vom Unternehmen bezahlte Krankenversicherung und Programme für psychische Gesundheit, 5 unbezahlte Krankheitstage pro Jahr
  • Maßgeschneiderter Bildungsweg: Verbessern Sie Ihre Fähigkeiten und Kenntnisse mit unseren regelmäßigen internen Veranstaltungen (Meetups, Konferenzen, Workshops), Udemy-Lizenz, Sprachkursen und vom Unternehmen bezahlten Zertifizierungen
  • Wachstumsumgebung: Teilen Sie Ihre Erfahrungen und verbessern Sie Ihr Fachwissen mit einer Gemeinschaft von erfahrenen Fachleuten, lokal und global
  • Langfristige Anstellung mit 20 bezahlten Urlaubstagen und lokalen Feiertagen
  • Flexibilität: 100% Remote-Arbeitsmodus
  • Möglichkeiten: Wir schätzen unsere Spezialisten und finden immer die besten Optionen für sie. Unser Internal Mobility Program hilft bei Projektwechseln, falls erforderlich, damit Sie wachsen, beruflich glänzen und Ihr Potenzial entfalten können
  • Globaler Einfluss: Arbeiten Sie an groß angelegten Projekten, die Branchen mit internationalen und schnell wachsenden Kunden neu definieren
  • Einladendes Umfeld: Fühlen Sie sich durch ein freundliches Team, eine offene Tür Politik, eine informelle Atmosphäre im Unternehmen und regelmäßige Teambuilding-Events gestärkt

Schon interessiert? Wir würden Sie gerne kennenlernen! Reichen Sie Ihre Bewerbung ein. Wir können es kaum erwarten, Sie bei Ciklum zu sehen.

#LI-AV3

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Dein nächster Jobsucht schon nach dir.

Nort

Reverse-Recruiting- Plattform für Entwickler

RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026