HENSOLDT
ABOUT YOU SE & Co. KG
Ingeniero/a de seguridad de aplicaciones junior (todos los géneros)
Descripción de la empresa
ABOUT YOU es una de las empresas de comercio electrónico de más rápido crecimiento en Europa. Con sedes en Hamburgo y Berlín, unimos la moda y la tecnología. Nuestra misión es reinventar las compras online y hacerlas más personales. Para ello, se necesita algo más que buenas ideas. Se necesitan personas que muestren iniciativa propia y cuestionen el status quo. Apostamos por jerarquías planas, comunicación directa y decisiones pragmáticas. Con nosotros no hay largos procesos de aprobación. Trabajamos con dedicación y, al mismo tiempo, valoramos disfrutar del tiempo juntos, ya sea en el almuerzo de equipo, en copas después del trabajo, en eventos de la empresa o con un café rápido entre reuniones.
Descripción del puesto
Buscamos un/a Ingeniero/a de seguridad de aplicaciones junior (todos los géneros) para reforzar nuestro equipo de seguridad de aplicaciones dentro de la unidad de seguridad informática, dedicada a proteger nuestra tienda online, nuestros sistemas corporativos y a nuestros clientes.
En este puesto, realizarás pruebas dirigidas contra sistemas internos (pentesting/hacking ético), además de planificar e implementar medidas de seguridad para proteger nuestra infraestructura, aplicaciones y datos. Trabajarás en estrecha colaboración con otros ingenieros de seguridad, desarrolladores y equipos de TI para garantizar las mejores prácticas de seguridad, automatizar procesos de seguridad y responder a nuevas amenazas. El puesto incluye las siguientes tareas:
Un lugar donde puedes ser tú mismo.
Consideramos que es nuestra responsabilidad crear un entorno en el que todos puedan sentirse tan bienvenidos como son.
Los diferentes orígenes y perspectivas nos hacen más fuertes y definen nuestra cultura.
Lo que defendemos internamente, también lo defendemos como marca: aceptación, inclusión y un trato más justo con la moda.
- Realización de pruebas de penetración y revisiones de código periódicas
- Asesoramiento en la configuración y mantenimiento de aplicaciones e infraestructura (generalmente alojadas en AWS/Kubernetes)
- Triaje y resolución/seguimiento de eventos de monitorización
- Optimización y automatización de procesos de pruebas de seguridad. Esto también puede incluir la creación de infraestructura de ataque, la escritura de scripts en Python y la implementación de escaneos de seguridad en GitLab CI
- Participación en actividades de respuesta a incidentes en el SOC, incluyendo guardias ocasionales 24/7
Cualificaciones
- Al menos un año de experiencia en el ámbito de la seguridad de aplicaciones
- Capacidad para realizar evaluaciones de seguridad activas de aplicaciones (Application Security Assessments) y pruebas de penetración
Se valorará
- Desarrollo y scripting en Python (obligatorio; se prefiere PHP, JavaScript o Go)
- Arquitectura de sistemas seguros mediante modelado de amenazas (Threat Modeling) y prácticas de ingeniería de seguridad
- Realización de revisiones de código seguro en diferentes entornos en la nube (se prefiere AWS/GCP; se valorará Azure)
- Realización de operaciones de Red Teaming y estrategias de seguridad ofensiva
- Certificaciones: p. ej., OSCP, OSWP, etc.
- Conocimientos en Laravel / PHP
- Capacidad para leer y comprender JavaScript
- Capacidad para leer y comprender Go
- Experiencia con actividades de respuesta a incidentes
- Experiencia con firewalls de aplicaciones web (WAF) y proveedores de CDN (p. ej., Cloudflare, Akamai)
- Experiencia con tuberías CI/CD de GitLab
Información adicional
Tus ventajas con nosotros de un vistazo: visita nuestra página de beneficios.
¡Simplemente solicita online a través de nuestra página de empleo y nos pondremos en contacto contigo lo antes posible con una respuesta!
Remuneración: EUR 50000 - EUR 62000 - anual
