Brasilien
Pentera
Infios
Security Analyst
Brasilien
Brazil
PythonAWS
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Wenn Sie eine sinnvolle Karriere suchen, in der Menschen mit Leidenschaft arbeiten und handeln, das Bestehende überdenken und immer bestrebt sind, die beste Lösung zu finden – dann sind Sie bei uns genau richtig. Wir entwickeln Zukunftstechnologien, um Lieferketten unermüdlich zu verbessern.
Infios sucht einen Security Analyst (m/w/d) zur Verstärkung unseres Threat and Vulnerability Management (TVM) Teams, wo Sie eine entscheidende Rolle beim Schutz der Anwendungen, Systeme und Daten des Unternehmens spielen werden.
Dies ist eine praxisorientierte Position für einen Sicherheitsexperten mit Leidenschaft für Anwendungssicherheit, Schwachstellenmanagement und aufkommende KI-Sicherheitspraktiken. Sie werden eng mit Entwicklungs-, Produkt- und Engineering-Teams zusammenarbeiten, um Sicherheitsrisiken in Webanwendungen, APIs, Cloud-nativen Diensten und KI/ LLM-gestützten Funktionen zu identifizieren, zu bewerten und zu beheben.
Warum bei uns einsteigen?
Bei Infios suchen wir nicht nur Mitarbeiter; wir suchen Partner für Innovation, Wachstum und Zweck. Sie dort zu treffen, wo Sie sind, um die Zukunft zu gestalten, die Sie brauchen, steht im Mittelpunkt dessen, wer wir sind und was wir tun. Ob Sie am Anfang Ihrer Karriere stehen oder ein erfahrener Experte sind, wir treffen Sie auf Ihrem Weg und statten Sie mit den Werkzeugen und Möglichkeiten aus, um die von Ihnen gewünschte Zukunft aufzubauen. Gemeinsam werden wir unermüdlich auf ein gemeinsames Ziel hinarbeiten – Lieferketten besser zu machen.
Wir glauben, dass die Zukunft besser ist, wenn Lieferketten besser funktionieren.
Wir sind ein Arbeitgeber, der Chancengleichheit fördert und sich für Inklusion am Arbeitsplatz einsetzt.
Bei Infios glauben wir, dass Inklusion ein grundlegender Eckpfeiler unseres Erfolgs ist. Wir setzen uns dafür ein, ein sicheres und einladendes Umfeld zu schaffen, in dem die einzigartigen Erfahrungen und Perspektiven jedes Einzelnen geschätzt werden – unabhängig davon, wie er aussieht, denkt, sich bewegt, glaubt oder liebt.
Wir sind ein führender Anbieter von Softwarelösungen für Lieferketten und helfen Organisationen, ihre Abläufe zu optimieren, Kosten zu senken und die Effizienz zu steigern.
Ein typischer Arbeitstag
- Durchführung von Anwendungs- und Infrastruktur-Schwachstellenbewertungen mit branchenführenden Sicherheitstools.
- Durchführung und Verwaltung von DAST-, SAST- und Software Composition Analysis (SCA)-Aktivitäten zur Identifizierung von Sicherheitsrisiken.
- Analyse von Schwachstellenbefunden, Validierung von Scan-Ergebnissen, Reduzierung von False Positives und Priorisierung von Behebungsmaßnahmen.
- Direkte Zusammenarbeit mit Entwicklungsteams zur Bewertung von Schwachstellen und Bereitstellung umsetzbarer Behebungsempfehlungen.
- Nachverfolgung von Sicherheitsbefunden bis zur Behebung und Überprüfung der erfolgreichen Implementierung von Korrekturen.
- Fungieren als vertrauenswürdiger Anwendungs-Sicherheitsberater für Engineering- und Produktteams.
- Unterstützung sicherer Entwicklungspraktiken, Threat-Modeling-Übungen und Sicherheitsdesign-Reviews.
- Nutzung KI-gestützter Tools zur Verbesserung der Schwachstellenanalyse, Testeffizienz, Triage und Berichterstattung.
- Leitung und Unterstützung von Sicherheitstests für KI- und LLM-gestützte Anwendungen und Funktionen.
- Bewertung von KI-bezogenen Risiken anhand von Frameworks wie dem OWASP Top 10 für LLM-Anwendungen.
- Identifizierung von Möglichkeiten zur Automatisierung repetitiver Sicherheitsaufgaben und zur Verbesserung der operativen Effizienz.
- Beitrag zur kontinuierlichen Verbesserung von Prozessen, Tools und Methoden im Bereich Threat and Vulnerability Management und Application Security.
Mindestanforderungen
Was Sie ins Team einbringen
- 5+ Jahre Erfahrung in Application Security, Product Security oder Vulnerability Management.
- Umfangreiche praktische Erfahrung mit DAST, SAST, Software Composition Analysis (SCA) und Web Application Security Testing.
- Erfahrung in der Durchführung von API-Sicherheitstests und der Absicherung moderner Anwendungsarchitekturen.
- Tiefes Verständnis der OWASP Top 10-Schwachstellen und Secure SDLC-Prinzipien.
- Erfahrung in der direkten Zusammenarbeit mit Softwareentwicklungsteams zur Behebung von Schwachstellen.
- Erfahrung mit Cloud-Plattformen wie AWS, Azure und OCI.
- Erfahrung mit Cloud Security Posture Management (CSPM)-Plattformen wie Wiz.
- Starke analytische Fähigkeiten, Problemlösungs- und Troubleshooting-Fähigkeiten.
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, technische Konzepte klar zu vermitteln.
- Kenntnisse von REST APIs, Microservices, Cloud-nativen Anwendungen und Anwendungssicherheitsarchitektur.
- Vertrautheit mit OWASP Top 10 für LLM-Anwendungen.
* Bevorzugte Qualifikationen
- Erfahrung im Testen oder Sichern von LLM-gestützten Anwendungen in Produktionsumgebungen.
- Erfahrung mit Sicherheitstestwerkzeugen wie Burp Suite, OWASP ZAP, Snyk, Semgrep, Checkmarx, Veracode oder ähnlichen Lösungen.
- Erfahrung mit KI-gestützten Technologien zur Verbesserung der Sicherheitsanalyse, Test- und Behebungsaktivitäten.
- Starke Skripting- oder Automatisierungsfähigkeiten mit Python, Bash oder ähnlichen Sprachen.
- Kenntnisse von SOC 2, ISO 27001 und zugehörigen Application Security-Kontrollen.
Was wir für Sie tun
- Arbeiten in einem schnelllebigen und dynamischen Umfeld mit globalen Teams und innovativen Technologien.
- Möglichkeit, an modernen Initiativen in den Bereichen Application Security, Cloud Security und AI Security mitzuwirken.
- Zusammenarbeit mit erfahrenen Fachleuten aus den Bereichen Sicherheit, Engineering und Produktmanagement.
- Kontinuierliche Lern- und berufliche Entwicklungsmöglichkeiten in aufstrebenden Sicherheitsbereichen.
- Teil eines Unternehmens sein, das sich Innovation, Zweck und der weltweiten Verbesserung von Lieferketten verschrieben hat.
Gehaltsspanne: Wettbewerbsfähig und entsprechend der Erfahrung.
Diese Gehaltsspanne ist indikativ für die Rolle. Die angebotene Vergütung basiert auf der Bewertung während des Interviewprozesses, der Bandbreite und Tiefe der Erfahrung des Kandidaten, den Geschäfts- und Marktfinanzen sowie der internen Gehaltsgerechtigkeit.
#LI-SK1 #LI-REMOTE
Alle qualifizierten Bewerber erhalten eine Beschäftigungsberücksichtigung, unabhängig von Rasse, Hautfarbe, ethnischer Zugehörigkeit, nationaler Herkunft, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Familienstand, Schwangerschaft, Religion, Alter, Behinderung, Veteranenstatus, genetischen Informationen oder einem anderen gesetzlich geschützten Merkmal.
Angemessene Vorkehrungen können getroffen werden, um Menschen mit Behinderungen die Ausübung der wesentlichen Funktionen dieser Rolle zu ermöglichen. Wenn Sie während des Einstellungsprozesses Unterstützung oder Vorkehrungen aufgrund einer Behinderung benötigen, teilen Sie uns dies bitte unter jobs@infios.com [jobs@infios.com] mit.
Haftungsausschluss: Diese Stellenausschreibung ist nicht dazu bestimmt, eine umfassende Liste aller für diese Stelle erforderlichen Aufgaben oder Verantwortlichkeiten zu enthalten. Bitte beachten Sie, dass alle Gehaltsinformationen nur als allgemeine Richtlinie dienen. Die individuelle Vergütung wird durch verschiedene Faktoren bestimmt, wie z. B. den Umfang und die Verantwortlichkeiten der Position, Erfahrung, Ausbildung, Fähigkeiten, Standort sowie Markt- und Geschäftsüberlegungen. Bewerbungen müssen über unsere Karriereseite eingereicht werden.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen