ALTEN
Haufe Group
Engenheiro(a) de Segurança Web-App (d/m/w) - Remoto
Descrição da Empresa
Imagine que você contribui ativamente para que nosso aplicativo seja seguro e confiável – protegendo assim os dados de mais de 1.000.000 de usuários do Lexware Office. Na área de Segurança Web-App, é exatamente isso que espera por você: você resolverá problemas interessantes e desafiadores, aprenderá constantemente novas tecnologias e desenvolverá habilidades valiosas em uma área que se torna cada vez mais importante.
Em nossa equipe de Habilitação de Segurança (Security Enablement), apoiamos as equipes de desenvolvimento para garantir que tudo seja seguro – desde o planejamento até o desenvolvimento e a operação. Integramos mecanismos de segurança, analisamos vulnerabilidades e estamos sempre disponíveis para questões relevantes de segurança.
Você está a fim de se aprofundar neste campo fascinante como Engenheiro(a) de Segurança Web-App (d/m/w)? Então você está no lugar certo! Naturalmente, não trabalhamos apenas no escritório, mas também de forma flexível de casa.
Descrição da Vaga
- Suas ideias, decisões e atividades têm um impacto direto na melhoria da segurança de nossa aplicação. Você torna um produto, utilizado diariamente por mais de 450.000 pequenas e microempresas na Alemanha, cada dia mais seguro.
- Você trabalhará em estreita colaboração com nossas equipes de funcionalidades para apoiá-las em questões de segurança durante a concepção, implementação e operação de nossa aplicação. Você se aprofundará na matéria técnica. Além disso, desenvolverá e apoiará mecanismos de segurança inter-equipes.
- Em nossa equipe de Habilitação de Segurança (Security Enablement), você terá a oportunidade de explorar, construir e moldar ativamente coisas novas, além de apresentar ideias. Esperam por você, entre outras coisas, Hacking Days e sessões ocasionais após o expediente.
- Conosco, você encontrará uma forma de trabalho moderna e ágil: de DevOps a Scrum ou Kanban.
Qualificações
- Você possui bons conhecimentos e vasta experiência em segurança de aplicações web e nuvem (preferencialmente com AWS) e também sabe como configurar, construir e lançar aplicações web modernas de forma segura (IaC, CI/CD, SDLC).
- Você é capaz de avaliar vulnerabilidades no contexto de nossa aplicação e elaborar uma recomendação de ação. Para isso, você pode contar com seus conhecimentos sobre aplicações web Java e Javascript (Typescript) para clientes web. Você entende o funcionamento e a configuração de ferramentas conhecidas de gerenciamento de dependências como NPM e Gradle.
- Você tem experiência em desenvolvimento e pode avaliar rapidamente se uma tarefa deve ser automatizada e, para isso, pode escrever scripts Bash, Python ou outras ferramentas necessárias.
- Para você, Modelos de Ameaças (Threat Models) não são um tema desconhecido e você se entusiasma em projetar um desses, por exemplo, em um quadro branco com colegas. Você consegue se colocar na mentalidade de um adversário e assim identificar ameaças.
- Você consegue comunicar vulnerabilidades e recomendações de segurança de forma clara e precisa, para apoiar efetivamente as equipes de funcionalidades em questões de segurança.
- Nossa língua de trabalho é o alemão, portanto, excelentes conhecimentos de alemão (mínimo C2) são um requisito. Ao mesmo tempo, você também deve ter excelentes conhecimentos de inglês.
- Ponto positivo: Você já pôde adquirir experiência na área de Resposta a Incidentes.
Apostamos no Recrutamento em Equipe - As entrevistas de candidatura são realizadas pela nossa própria equipe. Estamos ansiosos para conhecê-lo(a).
Lukas é fascinado por temas de segurança tanto no trabalho quanto na vida pessoal, mexe muito em máquinas virtuais, gosta de encontrar amigos, pratica musculação para relaxar e dança apaixonadamente.
Florian passa seu tempo livre com pesquisa de vulnerabilidades, CTFs e no CCC. Além disso, ele é um apaixonado cozinheiro amador e tem um fraco por um bom café.
Henrik é geralmente apaixonado por segurança e por todos os temas específicos de Linux. Fora do trabalho, ele passa seu tempo praticando esportes, configurando servidores domésticos ou pegando na guitarra.
ID da Vaga: REF347E
Classificação: Grau: 5
Nível de carreira / career level: Profissionais
Classificação: Faixa funcional: Engenheiro DevOps
Informações Adicionais
Na Haufe Group, criamos condições de trabalho inovadoras nas quais cada um de nós pode se envolver e se desenvolver otimamente. Conosco, você recebe espaço e responsabilidade, bem como a oportunidade de trabalhar de forma híbrida – isso significa uma combinação de presença no escritório e home office, dependendo da necessidade e acordo em sua equipe. Além disso, você se beneficia de horários de trabalho flexíveis e tem diversas oportunidades de treinamento e desenvolvimento. Somos tangíveis e oficialmente um Great Place to Work®.
Lexware: Soluções de software para processos de negócios eficientes.
A Lexware desenvolve soluções de software comercial para autônomos e pequenas empresas, sendo líder de mercado na Alemanha. Com nossas soluções de negócios, redes e conhecimento empresarial para contabilidade, folha de pagamento, impostos e finanças, liberamos nossos clientes. Assim, eles podem focar em seus negócios.
Valorizamos a diversidade e estamos convencidos de que funcionários com diferentes origens trazem diferentes perspectivas e pontos fortes para nós. Portanto, damos as boas-vindas a todas as candidaturas – independentemente de gênero, nacionalidade, origem étnica e social, religião/visão de mundo, deficiência, idade, bem como orientação e identidade sexual. Como signatários da Carta da Diversidade, nos comprometemos com convicção à diversidade, tolerância, justiça e valorização.
