Portugal
ambi.
iCapital
Senior Application Security Engineer - Vice President
Portugal
Lisbon, Portugal
PythonRuby
Automatische Übersetzung. Prüfe das Original.
Über uns
Wir suchen einen technisch versierten Senior Application Security Experten, der bereit ist, echte Verantwortung zu übernehmen. Sie werden direkt mit dem Leiter der AppSec zusammenarbeiten, zur Praxis des sicheren Designs beitragen und dazu beitragen, die Sicherheit frühzeitig im Entwicklungszyklus im gesamten Unternehmen voranzutreiben.
Was Sie tun werden
- Mitarbeit beim Aufbau und der Weiterentwicklung des Programms für sicheres Design und Threat Modeling durch Definition von Methodik, Überprüfungsstandards und Genehmigungskriterien im gesamten Unternehmen
- Vorantreiben von Initiativen zur frühzeitigen Sicherheit im Entwicklungszyklus durch Design-Reviews, Befähigung von Entwicklern und Sicherheitsprüfungen in CI/CD
- Verantwortung für API-Sicherheit als Disziplin
- Unterstützung von Initiativen zur offensiven Sicherheit
- Aufbau und Pflege von Sicherheitsautomatisierung in Python, Tools, die die Kapazität von AppSec skalieren
- Zusammenarbeit mit Entwicklern bei der Behebung von SAST- und SCA-Problemen, Optimierung von Scans und Reduzierung von Reibungsverlusten in der Sicherheits-Feedbackschleife
- Beitrag zu KI-gestützten Sicherheitspipelines; Definition von Eskalationspfaden, SLAs und Verantwortlichkeitsstrukturen für das Schwachstellenmanagement
Was wir suchen
- Praktische Erfahrung in den Bereichen sicheres Design, Threat Modeling, API-Sicherheit und offensive Sicherheit
- Fähigkeiten im Bereich offensive Sicherheit mit Erfahrung in Penetrationstests und solidem Verständnis von realen Angriffen und API-Ausnutzungsmustern
- Tiefgehende Vertrautheit mit OWASP Top 10 in der Praxis
- API-Sicherheitstiefe, Erfahrung in der Bewertung von REST und GraphQL APIs
- Python-Kenntnisse, Erfahrung im Aufbau von Automatisierungstools, auf die sich andere verlassen werden
- Erfahrung in Shift-Left-Programmen: Sicherheit in CI/CD, Befähigung von Entwicklern, Design-Review-Prozesse
- Verständnis von Webanwendungs- und API-Sicherheit
- Komfort beim Lesen von Code in verschiedenen Sprachen und technische Auseinandersetzung mit Entwicklungsteams
- Vertrautheit mit Cloud-nativen Umgebungen und Management der Angriffsfläche
- Nachgewiesene Fähigkeit, abteilungsübergreifend im Engineering und Produkt Einfluss zu nehmen und auf Architekturebene zu agieren
- Relevante Zertifizierungen sind ein Plus: OSCP, OSWE, GWEB, CSSLP, CISSP, CEH
- Erfahrung mit KI-gestützten Sicherheitstools oder LLM-Sicherheit ist ein Unterscheidungsmerkmal
- Erfahrung als Entwickler und Kenntnisse in Ruby, Python und Scala sind ein Plus
Wir glauben, dass die besten Ideen und Innovationen entstehen, wenn wir zusammen sind. Mitarbeiter in dieser Rolle werden vier Tage pro Woche im Büro arbeiten, mit der Flexibilität, einen Tag (Freitag) remote zu arbeiten.
Weitere Informationen über iCapital Network finden Sie unter icapitalnetwork.com/about-us Twitter: @icapitalnetwork | LinkedIn: linkedin.com/company/icapital-network-inc
Leistungen
iCapital bietet ein umfassendes Leistungspaket, das ein Gesamtvergütungsprogramm umfasst, bestehend aus wettbewerbsfähigem Gehalt, jährlicher Leistungsprämie und Aktienoptionen für alle Vollzeitmitarbeiter; Gesundheitsversorgung mit 100% vom Arbeitgeber bezahlter Kranken- und Zahnversicherung; und großzügige bezahlte Freistellung (PTO).
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
