Allemagne
ALTEN
Haufe Group
Ingénieur(e) Sécurité Web-App (h/f/d) - Remote
Allemagne
Freiburg im Breisgau, Baden-Württemberg, Germany
JavaScriptTypeScriptPythonJavaAWS
Traduction automatique. Consultez l’original.
Description de l'entreprise
Imaginez contribuer activement à la sécurité et à la fiabilité de notre application, protégeant ainsi les données de plus de 1.000.000 utilisateurs de Lexware Office. C'est exactement ce qui vous attend dans le domaine de la sécurité des applications web : vous résoudrez des problèmes passionnants et stimulants, apprendrez constamment de nouvelles technologies et développerez des compétences précieuses dans un domaine de plus en plus important.
Au sein de notre équipe Security Enablement, nous aidons les équipes de développement à tout sécuriser, de la planification au développement en passant par l'exploitation. Nous intégrons des mécanismes de sécurité, analysons les vulnérabilités et sommes toujours disponibles pour répondre aux questions relatives à la sécurité.
Envie de vous plonger dans ce domaine passionnant en tant qu'Ingénieur(e) Sécurité Web-App (h/f/d) ? Alors vous êtes au bon endroit ! Bien entendu, nous ne travaillons pas seulement au bureau, mais aussi de manière flexible depuis chez vous.
Description du poste
- Vos idées, décisions et activités auront un impact direct sur l'amélioration de la sécurité de notre application. Vous rendrez un produit utilisé quotidiennement par plus de 450 000 petites et très petites entreprises en Allemagne, de jour en jour, plus sûr.
- Vous travaillerez en étroite collaboration avec nos équipes de fonctionnalités pour les soutenir dans les questions de sécurité lors de la conception, de la mise en œuvre et de l'exploitation de notre application. Vous plongerez ainsi en profondeur dans la matière technique. De plus, vous développerez et gérerez des mécanismes de sécurité transversaux.
- Au sein de notre équipe Security Enablement, vous aurez l'opportunité d'explorer, de construire, de façonner activement et de proposer de nouvelles idées. Des journées de hacking et des sessions occasionnelles après le travail vous attendent.
- Chez nous, vous trouverez une approche de travail moderne et agile : de DevOps à Scrum ou Kanban.
Qualifications
- Vous possédez de bonnes connaissances et une expérience approfondie dans le domaine de la sécurité des applications web et du cloud (de préférence avec AWS) et savez également comment les applications web modernes sont configurées, construites et publiées en toute sécurité (IaC, CI/CD, SDLC).
- Vous êtes capable d'évaluer les vulnérabilités dans le contexte de notre application et d'élaborer une recommandation d'action. Pour ce faire, vous pouvez vous appuyer sur vos connaissances des applications web Java et des clients web Javascript (Typescript). Vous comprenez le fonctionnement et la configuration des outils de gestion des dépendances connus tels que NPM et Gradle.
- Vous avez de l'expérience en développement et pouvez rapidement évaluer si une tâche doit être automatisée, et vous pouvez écrire des scripts Bash, Python ou d'autres outils nécessaires à cet effet.
- Les modèles de menaces ne vous sont pas inconnus et vous êtes passionné(e) par la conception d'un tel modèle avec des collègues, par exemple au tableau blanc. Vous pouvez vous mettre dans la mentalité d'un adversaire et ainsi identifier les menaces.
- Vous pouvez communiquer les vulnérabilités et les recommandations de sécurité de manière compréhensible et précise afin de soutenir efficacement les équipes de fonctionnalités dans les questions de sécurité.
- Notre langue de travail est l'allemand, par conséquent, de très bonnes connaissances en allemand (minimum C2) sont indispensables. Parallèlement, vous devez également posséder de très bonnes connaissances en anglais.
- Atout supplémentaire : Vous avez déjà acquis de l'expérience dans le domaine de la réponse aux incidents.
Nous misons sur le recrutement en équipe - Les entretiens de candidature sont menés par notre équipe elle-même. Nous sommes impatients de faire votre connaissance.
Lukas est fasciné par les sujets de sécurité, tant au travail qu'en privé, bricole beaucoup sur des machines virtuelles, aime rencontrer des amis, fait de la musculation pour se détendre et danse avec passion.
Florian passe son temps libre à la recherche de vulnérabilités, aux CTF et au CCC. Il est également un cuisinier amateur passionné et a un faible pour le bon café.
Henrik est généralement passionné par la sécurité et tous les sujets spécifiques à Linux. En dehors du travail, il passe son temps à faire du sport, à installer des serveurs domestiques ou à jouer de la guitare.
JobID : REF347E
Classification : Grade : 5
Niveau de carrière / career level : Professionals
Classification : Bande fonctionnelle : Ingénieur(e) DevOps
Informations supplémentaires
Chez Haufe Group, nous créons des conditions de travail avant-gardistes dans lesquelles chacun d'entre nous peut s'investir et s'épanouir de manière optimale. Chez nous, vous bénéficiez d'espace et de responsabilité, ainsi que de la possibilité de travailler en mode hybride – cela signifie une combinaison de présence au bureau et de télétravail, selon les besoins et l'accord de votre équipe. De plus, vous profitez d'horaires de travail flexibles et de nombreuses possibilités de formation et de développement. Nous sommes une entreprise vivante et officiellement un Great Place to Work®.
Lexware : des solutions logicielles pour des processus commerciaux efficaces.
Lexware développe des solutions logicielles commerciales pour les indépendants et les petites entreprises, ce qui en fait le leader du marché en Allemagne. Avec nos solutions commerciales, nos réseaux et notre savoir-faire d'entreprise pour la comptabilité, la paie, les impôts et les finances, nous déchargeons nos clientes et clients. Ainsi, ils peuvent se concentrer sur leur activité.
Nous valorisons la diversité et sommes convaincus que les employés issus de milieux divers apportent des perspectives et des forces différentes. C'est pourquoi nous accueillons toutes les candidatures, indépendamment du sexe, de la nationalité, de l'origine ethnique et sociale, de la religion/des convictions, du handicap, de l'âge ainsi que de l'orientation sexuelle et de l'identité. En tant que signataires de la Charte de la diversité, nous nous engageons avec conviction en faveur de la diversité, de la tolérance, de l'équité et de la valorisation.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil