REWE digital

Engenheiro(a) de Segurança de Aplicações (m/f/d)

JavaPostgreSQLGCPKubernetesTerraform
Tradução automática. Consulte o original.

Sobre a oportunidade

Local: 51149 Colônia |

Tipo de contrato: Tempo integral/parcial, indeterminado |

ID da vaga: 961618

hr.rewe-group.com/PRIMUS/Recruiting/Headerbilder/RC_REWE_digital_Gruppegemischt_technology_Professionals.jpg

Mais informações podem ser encontradas em jobs.rewe-group.com jobs.rewe-group.com/.

Você ainda tem dúvidas sobre sua candidatura online ou sobre nosso processo de candidatura? Então dê uma olhada em nosso FAQ jobs.rewe-group.com/faq.

Ressaltamos explicitamente que aqui todas as pessoas – independentemente de gênero/identidade de gênero, origem étnica e nacionalidade, origem social, religião/visão de mundo, habilidades físicas e mentais, idade, bem como orientação sexual ou outras características individuais – são igualmente bem-vindas.

REWE digital – Seu Lar de TI

Somos o lar para todos que navegam no mundo digital. Uma equipe de tecnologia onde especialistas em TI e não-TI de diversas áreas colaboram. Juntos, damos vida a inovações – para o comércio e o dia a dia de milhões de pessoas.

Responsabilidades que te impulsionam

  1. Construção e melhoria contínua de um Programa de Campeões de Segurança e organização de eventos comunitários como, por exemplo, Capture the Flag
  1. Melhoria da cultura de segurança através de treinamento e coaching de engenheiros de software, gerentes, Product Owners com tarefas práticas em segurança ofensiva, bem como Security by Design e Secure Coding.
  1. Criação de diretrizes que descrevem atividades e ferramentas concretas e práticas no SDLC para desenvolvedores de software, tornando assim as exigências do Sistema de Gerenciamento de Segurança da Informação manejáveis.
  1. Desenvolvimento e melhoria de ferramentas de segurança e conformidade DevSecOps, que integram a segurança no SDLC de acordo com o Shift Left. Suporte às equipes de plataforma na integração das ferramentas em suas plataformas.
  1. Trabalho autônomo e ágil em e com equipes auto-organizadas.
  1. Trabalho com um stack tecnológico, desde microsserviços em GCP, Terraform, Kubernetes, Kafka, Elasticsearch, PostgreSQL, passando por monolitos Java em VMs e SAP até o mainframe.

Características que te definem

  1. Expertise em Testes de Segurança de Aplicações Web, Avaliação de Segurança em Nuvem e de Rede
  1. Conhecimento em segurança de aplicações web, por exemplo, vulnerabilidades e soluções para o OWASP Top 10
  1. Experiência na criação de diretrizes e especificações de arquitetura que atendam aos requisitos de um ISMS de acordo com a ISO27001
  1. Você foi um Security Champion ou Engenheiro de Segurança em uma equipe de produto ágil
  1. Primeira experiência prática na construção de comunidades de segurança e programas de Security Champions
  1. Você dominou Prometheus, Grafana, Terraform, Kubernetes, Plataforma Google Cloud (GCP)
  1. Mentalidade DevOps e interesse em desenvolvimento de produtos orientado a resultados, experimental e baseado em dados, bem como automação, CI/CD, DevOps, SDLC, DevSecOps e arquiteturas de microsserviços
  1. Graduação completa em Ciência da Computação com foco reconhecível em Segurança da Informação ou formação profissional equivalente completa. Alternativamente, também recebemos candidaturas de pessoas sem formação correspondente, mas com anos de experiência.

Benefícios que tornam a vida ainda melhor

  • Sua integração vida-trabalho através de horários flexíveis, trabalho remoto, 30 dias de férias + dias regionais de costumes, modelos de pausa (licença sabática, licença de cuidados, etc.) e creche da empresa.
  • Mais tempo para você – aproveite a oportunidade de até duas semanas adicionais de folga por ano; planejável individualmente, flexível para utilizar em acordo com sua equipe.
  • Investimos no seu futuro. Com seu orçamento anual de desenvolvimento profissional, você pode aprender em relação ao seu desenvolvimento de habilidades individuais. Então, mantenha a curiosidade e adquira novos conhecimentos para você e para todos nós em nossa própria plataforma de aprendizagem, o "IT Learning Hub", em conferências técnicas, em livros especializados ou em um dos muitos workshops gratuitos de nosso Learning Canvas.
  • Atualizações para você em workshops e eventos internos, como Hackathon e Tech Talks, bem como stand-ups semanais, reuniões gerais de tecnologia regulares e formatos de portas abertas.
  • Seu impacto, porque você desenvolve aplicações e serviços para milhões de pessoas – com mais de 1 bilhões de conjuntos de dados diariamente, em mais de 6 milhões de celulares, 32.000 caixas registradoras ou em 7.300 mercados.
  • Seu trajeto de trabalho tranquilo com o Deutschlandticket com desconto, uma bicicleta de serviço e estacionamento bem em frente.
  • Nossas redes como DITO - different together, SHINE, f.ernetzt, WomEngineers @REWE digital e Women's Drive nos tornam uma comunidade diversificada e te apoiam em seu desenvolvimento pessoal.
  • Vantagens de um grupo para você, por exemplo, na forma de descontos na REWE, PENNY, toom Baumarkt e DER TOUR Group, um atendimento completo através de amplos benefícios de saúde, um apoio à sua previdência na forma de benefícios patrimoniais e a REWE Pensionskasse, benefícios especiais como férias e décimo terceiro salário, entre outros.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Seu próximo empregojá está te procurando.

Nort

Plataforma de recrutamento reverso para programadores