ALTEN
Haufe Group
Engenheiro(a) de Segurança de Aplicações Web (d/m/w) - Remoto
Sobre a Empresa
Imagine que você contribui ativamente para que nossa aplicação seja segura e confiável – protegendo assim os dados de mais de 1.000.000 de usuários do Lexware Office. Na área de Segurança de Aplicações Web, é exatamente isso que você encontrará: você resolverá problemas interessantes e desafiadores, aprenderá constantemente novas tecnologias e desenvolverá habilidades valiosas em uma área que se torna cada vez mais importante.
Em nossa equipe de Habilitação de Segurança (Security Enablement), apoiamos as equipes de desenvolvimento para garantir que tudo seja seguro – desde o planejamento até o desenvolvimento e a operação. Integramos mecanismos de segurança, analisamos vulnerabilidades e estamos sempre disponíveis para questões relevantes de segurança.
Você tem vontade de se aprofundar neste campo empolgante como Engenheiro(a) de Segurança de Aplicações Web (d/m/w)? Então você está no lugar certo! Naturalmente, não trabalhamos apenas no escritório, mas também de forma flexível em casa.
Descrição da Vaga
- Suas ideias, decisões e atividades têm um impacto direto na melhoria da segurança de nossa aplicação. Você torna um produto, utilizado por mais de 450.000 pequenas e microempresas na Alemanha, mais seguro a cada dia.
- Você trabalha em estreita colaboração com nossas equipes de funcionalidades (feature teams), para apoiá-las em questões de segurança durante a concepção, implementação e operação de nossa aplicação. Você se aprofunda na matéria técnica. Além disso, você desenvolve e supervisiona mecanismos de segurança inter-equipes.
- Em nossa equipe de Habilitação de Segurança (Security Enablement), você tem a oportunidade de explorar, construir e moldar ativamente coisas novas, além de apresentar ideias. Esperam por você, entre outras coisas, Hacking Days e sessões ocasionais após o expediente.
- Conosco, você encontrará uma forma de trabalho moderna e ágil: de DevOps a Scrum ou Kanban.
Qualificações
- Você possui bons conhecimentos e vasta experiência em segurança de aplicações web e nuvem (preferencialmente com AWS) e também sabe como aplicações web modernas são configuradas, construídas e lançadas de forma segura (IaC, CI/CD, SDLC).
- Você é capaz de avaliar vulnerabilidades no contexto de nossa aplicação e elaborar uma recomendação de ação. Para isso, você pode contar com seus conhecimentos sobre aplicações web Java e Javascript (Typescript) para clientes web. Você entende o funcionamento e a configuração de ferramentas conhecidas de gerenciamento de dependências como NPM e Gradle.
- Você tem experiência em desenvolvimento e consegue avaliar rapidamente se uma tarefa deve ser automatizada e pode escrever scripts Bash, Python ou outras ferramentas necessárias para isso.
- Para você, Modelos de Ameaças (Threat Models) não são um tema desconhecido e você se entusiasma em projetar um desses, por exemplo, em um quadro branco com colegas. Você consegue se colocar na mentalidade de um adversário e assim identificar ameaças.
- Você consegue comunicar vulnerabilidades e recomendações de segurança de forma clara e precisa, para apoiar efetivamente as equipes de funcionalidades em questões de segurança.
- Nossa língua de trabalho é o alemão, portanto, excelentes conhecimentos de alemão (mínimo C2) são um requisito. Ao mesmo tempo, você também deve ter excelentes conhecimentos de inglês.
- Ponto extra: Você já pôde adquirir experiência na área de Resposta a Incidentes.
Apostamos no recrutamento em equipe – as entrevistas de candidatura são conduzidas por nossa própria equipe. Estamos ansiosos para conhecê-lo(a).
Lukas é fascinado por temas de segurança tanto no trabalho quanto na vida pessoal, mexe muito em máquinas virtuais, gosta de encontrar amigos, pratica musculação como contraponto e dança apaixonadamente.
Florian passa seu tempo livre com pesquisa de vulnerabilidades, CTFs e no CCC. Além disso, ele é um cozinheiro hobby apaixonado e tem um fraco por um bom café.
Henrik é geralmente apaixonado por segurança e por todos os temas específicos de Linux. Fora do trabalho, ele passa seu tempo praticando esportes, configurando servidores domésticos ou pegando na guitarra.
ID da Vaga: REF347E
Classificação: Grau: 5
Nível de carreira / career level: Profissionais
Classificação: Faixa funcional: Engenheiro DevOps
Informações Adicionais
Na Haufe Group, criamos condições de trabalho inovadoras nas quais cada um de nós pode se envolver e se desenvolver otimamente. Conosco, você recebe espaço e responsabilidade, bem como a oportunidade de trabalhar de forma híbrida – isso significa uma combinação de presença no escritório e home office, dependendo da necessidade e acordo em sua equipe. Além disso, você se beneficia de horários de trabalho flexíveis e tem diversas oportunidades de treinamento e desenvolvimento. Somos tangíveis e oficialmente um Great Place to Work®.
Lexware: Soluções de software para processos de negócios eficientes.
A Lexware desenvolve soluções de software comercial para autônomos e pequenas empresas, sendo líder de mercado na Alemanha. Com nossas soluções de negócios, redes e conhecimento empresarial para contabilidade, folha de pagamento, impostos e finanças, liberamos nossos clientes. Assim, eles podem focar em seus negócios.
Valorizamos a diversidade e estamos convencidos de que funcionários com diferentes origens trazem diversas perspectivas e pontos fortes para nós. Portanto, damos as boas-vindas a todas as candidaturas – independentemente de gênero, nacionalidade, origem étnica e social, religião/visão de mundo, deficiência, idade, bem como orientação e identidade sexual. Como signatários da Carta da Diversidade, comprometemo-nos com convicção à diversidade, tolerância, justiça e valorização.
