Allemagne
ALTEN
Haufe Group
Ingénieur(e) Sécurité Web-App (h/f/d) - Télétravail
Allemagne
Freiburg im Breisgau, Baden-Württemberg, Germany
JavaScriptTypeScriptPythonJavaAWS
Traduction automatique. Consultez l’original.
Description de l'entreprise
Imaginez contribuer activement à la sécurité et à la fiabilité de notre application, protégeant ainsi les données de plus d'1.000.000 d'utilisateurs Lexware Office. C'est exactement ce qui vous attend dans le domaine de la sécurité des applications web : vous résoudrez des problèmes passionnants et stimulants, apprendrez constamment de nouvelles technologies et développerez des compétences précieuses dans un domaine de plus en plus important.
Au sein de notre équipe Security Enablement, nous aidons les équipes de développement à tout sécuriser, de la planification au fonctionnement. Nous intégrons des mécanismes de sécurité, analysons les vulnérabilités et sommes toujours disponibles pour les questions relatives à la sécurité.
Envie de vous investir dans ce domaine passionnant en tant qu'Ingénieur(e) Sécurité Web-App (h/f/d) ? Alors vous êtes au bon endroit ! Bien entendu, nous ne travaillons pas seulement au bureau, mais aussi de manière flexible depuis chez nous.
Lexware : des solutions logicielles pour des processus commerciaux efficaces.
Lexware développe des solutions logicielles commerciales pour les indépendants et les petites entreprises, ce qui en fait le leader du marché en Allemagne. Avec nos solutions commerciales, nos réseaux et notre savoir-faire d'entreprise pour la comptabilité, la paie, les impôts et les finances, nous déchargeons nos clientes et clients. Ainsi, ils peuvent se concentrer sur leur activité.
Nous valorisons la diversité et sommes convaincus que les employés issus de milieux divers apportent des perspectives et des forces différentes. C'est pourquoi nous accueillons toutes les candidatures – indépendamment du sexe, de la nationalité, de l'origine ethnique et sociale, de la religion/des convictions, du handicap, de l'âge ainsi que de l'orientation et de l'identité sexuelles. En tant que signataires de la Charte de la diversité, nous nous engageons avec conviction en faveur de la diversité, de la tolérance, de l'équité et de la valorisation.
Description du poste
- Vos idées, décisions et activités auront un impact direct sur l'amélioration de la sécurité de notre application. Vous créerez un produit utilisé quotidiennement par plus de 450.000 petites et très petites entreprises en Allemagne, le rendant chaque jour plus sûr.
- Vous travaillerez en étroite collaboration avec nos équipes de fonctionnalités pour les soutenir dans les questions de sécurité lors de la conception, de la mise en œuvre et de l'exploitation de notre application. Vous plongerez ainsi au cœur de la matière technique. De plus, vous développerez et maintiendrez des mécanismes de sécurité transversaux.
- Au sein de notre équipe Security Enablement, vous aurez l'opportunité d'explorer, de construire, de participer activement et de proposer de nouvelles idées. Des journées de hacking et des sessions occasionnelles après le travail vous attendent.
- Chez nous, vous trouverez une approche de travail moderne et agile : de DevOps à Scrum ou Kanban.
Qualifications
- Vous possédez de bonnes connaissances et une expérience approfondie dans le domaine de la sécurité des applications web et du cloud (de préférence avec AWS) et savez également comment configurer, construire et publier des applications web modernes en toute sécurité (IaC, CI/CD, SDLC).
- Vous êtes capable d'évaluer les vulnérabilités dans le contexte de notre application et d'élaborer une recommandation d'action. Vous pouvez vous appuyer sur vos connaissances des applications web Java et Javascript (Typescript) et des clients web. Vous comprenez le fonctionnement et la configuration des outils de gestion des dépendances connus tels que NPM et Gradle.
- Vous avez de l'expérience en développement et pouvez rapidement évaluer si une tâche doit être automatisée et écrire des scripts Bash, Python ou d'autres outils nécessaires à cet effet.
- Pour vous, les modèles de menaces (Threat Models) ne sont pas un sujet inconnu et vous êtes passionné(e) par la conception d'un tel modèle, par exemple sur un tableau blanc, avec des collègues. Vous pouvez vous mettre dans la mentalité d'un adversaire et ainsi identifier les menaces.
- Vous pouvez communiquer les vulnérabilités et les recommandations de sécurité de manière claire et précise afin de soutenir efficacement les équipes de fonctionnalités dans les questions de sécurité.
- Notre langue d'équipe est l'allemand, c'est pourquoi de très bonnes connaissances en allemand (minimum C2) sont indispensables. En même temps, vous devriez également avoir de très bonnes connaissances en anglais.
- Atout supplémentaire : Vous avez déjà acquis de l'expérience dans le domaine de la réponse aux incidents.
Nous misons sur le recrutement en équipe - les entretiens de candidature sont menés par notre équipe elle-même. Nous sommes impatients de faire votre connaissance.
Lukas est passionné par les sujets de sécurité au travail comme dans sa vie privée, bricole beaucoup sur des machines virtuelles, aime retrouver ses amis, fait de la musculation pour se détendre et danse avec passion.
Florian passe son temps libre à la recherche de vulnérabilités, aux CTF et au CCC. Il est également un cuisinier amateur passionné et a un faible pour le bon café.
Henrik est passionné par la sécurité en général et par tous les sujets spécifiques à Linux. En dehors du travail, il passe son temps à faire du sport, à installer des serveurs domestiques ou à jouer de la guitare.
ID du poste : REF347E
Classification : Grade : 5
Niveau de carrière / career level : Professionals
Classification : Bande fonctionnelle : DevOps Engineer
Informations supplémentaires
Chez Haufe Group, nous créons des conditions de travail avant-gardistes dans lesquelles chacun d'entre nous peut s'investir et s'épanouir de manière optimale. Chez nous, vous bénéficiez d'espace et de responsabilité, ainsi que de la possibilité de travailler en mode hybride – cela signifie une combinaison de présence au bureau et de télétravail, selon les besoins et l'accord de votre équipe. De plus, vous profitez d'horaires de travail flexibles et de nombreuses possibilités de formation et de développement. Nous sommes une entreprise où il fait bon vivre et officiellement un Great Place to Work®.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil