Alemania
Siemens
REWE digital
Ingeniero/a de Seguridad de Aplicaciones (m/f/d)
Alemania
Cologne, North Rhine-Westphalia, Germany
JavaPostgreSQLGCPKubernetesTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
Ubicación: 51149 Colonia |
Tipo de contrato: Jornada completa/parcial, indefinido |
ID de empleo: 961618
Encontrarás más información en jobs.rewe-group.com jobs.rewe-group.com/.
¿Todavía tienes preguntas sobre tu solicitud en línea o sobre nuestro proceso de solicitud? Entonces visita nuestras FAQ jobs.rewe-group.com/faq.
Enfatizamos explícitamente que aquí todas las personas son bienvenidas por igual, independientemente de su género/identidad de género, origen étnico y nacionalidad, origen social, religión/cosmovisión, capacidades físicas y mentales, edad, orientación sexual u otras características individuales.
REWE digital – Tu hogar de TI
Somos el hogar para todos los que se mueven en el mundo digital. Un equipo tecnológico en el que colaboran especialistas de TI y no TI de las áreas más diversas. Juntos damos vida a innovaciones, para el comercio y el día a día de millones de personas.
Tareas que te harán avanzar
- Creación y mejora continua de un Programa de Campeones de Seguridad y organización de eventos comunitarios como Capture the Flag.
- Mejora de la cultura de seguridad mediante la formación y el coaching de ingenieros de software, directivos y Product Owners con tareas prácticas en seguridad ofensiva, así como Security by Design y Secure Coding.
- Creación de directrices que describan actividades y herramientas concretas y prácticas en el SDLC para desarrolladores de software, haciendo así manejables los requisitos del Sistema de Gestión de Seguridad de la Información.
- Desarrollo y mejora de herramientas de seguridad y cumplimiento DevSecOps, que integran la seguridad en el SDLC según Shift Left. Apoyo a los equipos de plataforma en la integración de las herramientas en sus plataformas.
- Trabajo autónomo y ágil en y con equipos autoorganizados.
- Trabajo con un stack tecnológico, desde microservicios en GCP, Terraform, Kubernetes, Kafka, Elasticsearch, PostgreSQL, hasta monolitos Java en VMs y SAP, pasando por el mainframe.
Características que te definen
- Experiencia en pruebas de seguridad de aplicaciones web, evaluación de seguridad en la nube y de redes.
- Conocimientos en seguridad de aplicaciones web, por ejemplo, vulnerabilidades y soluciones para el OWASP Top 10.
- Experiencia en la creación de directrices y especificaciones de arquitectura que cumplan los requisitos de un ISMS según ISO27001.
- Has sido Security Champion o Security Engineer en un equipo de producto ágil.
- Experiencia práctica inicial en la creación de comunidades de seguridad y programas de Security Champions.
- Dominas Prometheus, Grafana, Terraform, Kubernetes, Google Cloud Platform (GCP).
- Mentalidad DevOps y interés en el desarrollo de productos orientado a resultados, experimental y basado en datos, así como en la automatización, CI/CD, DevOps, DevSecOps y arquitecturas de microservicios.
- Estudios de informática completados con un enfoque reconocible en seguridad de TI o una formación profesional equivalente completada. Alternativamente, también nos alegramos de recibir candidaturas de personas sin la formación correspondiente, pero con muchos años de experiencia.
Básicos que hacen la vida aún mejor
- Tu integración vida-trabajo a través de horarios flexibles, trabajo móvil, 30 días de vacaciones + días regionales de costumbres, modelos de pausa (Sabbatical, pausa de cuidado, etc.) y guardería de empresa.
- Más tiempo para ti: aprovecha la oportunidad de hasta dos semanas adicionales de descanso al año; planificable individualmente, flexiblemente canjeable en acuerdo con tu equipo.
- Invertimos en tu futuro. Con tu presupuesto anual de formación, puedes aprender en relación con tu desarrollo de habilidades individual. Así que mantente curioso y adquiere nuevos conocimientos para ti y para todos nosotros en nuestra propia plataforma de aprendizaje, el "IT Learning Hub", en conferencias especializadas, en libros técnicos o en uno de los muchos talleres gratuitos de nuestro Learning Canvas.
- Actualizaciones para ti en talleres y eventos internos, como el Hackathon y Tech Talks, así como stand-ups semanales, Tech All-Hands regulares y formatos Open Door.
- Tu impacto, porque desarrollas aplicaciones y servicios para millones de personas, con más de 1 mil millones de conjuntos de datos al día, en más de 6 millones de teléfonos móviles, 32.000 cajas registradoras o en 7.300 mercados.
- Tu viaje al trabajo relajado con el Deutschlandticket con descuento, una bicicleta de empresa y plazas de aparcamiento justo delante de la puerta.
- Nuestras redes como DITO - different together, SHINE, f.ernetzt, WomEngineers @REWE digital, así como Women's Drive nos convierten en una comunidad colorida y te apoyan en tu desarrollo personal.
- Ventajas de un grupo para ti, por ejemplo, en forma de descuentos en REWE, PENNY, toom Baumarkt y DER TOUR Group, una cobertura integral a través de amplios servicios de salud, un apoyo a tu jubilación en forma de prestaciones patrimoniales y la REWE Pensionskasse, prestaciones especiales como paga de vacaciones y Navidad, entre otras muchas.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil
