Web-App Security Engineer (Remote)

• Du trägst dazu bei, die Sicherheit unserer Anwendung und die Daten ihrer Nutzer:innen zu schützen.
• Du arbeitest eng mit unseren Feature-Teams zusammen und unterstützt sie bei Security-Fragestellungen während der Konzeption, Umsetzung und des Betriebs unserer Applikation.
• Du analysierst Schwachstellen und entwickelst sowie betreust teamübergreifende Sicherheitsmechanismen.
• Du arbeitest dich tief in technische Themen ein und unterstützt unsere Entwicklerteams dabei, Sicherheit von der Planung über die Entwicklung bis zum Betrieb zu berücksichtigen.

Technologies:

• AWS
• Bash
• CI/CD
• DevOps
• Gradle
• Java
• JavaScript
• Kanban
• Linux
• NPM
• Python
• Security
• TypeScript
• Web
• Cloud

• Wir suchen gute Kenntnisse und umfangreiche Erfahrung im Bereich Web-Applikations- und Cloudsicherheit, bevorzugt mit AWS, sowie Wissen darüber, wie moderne Webapplikationen sicher konfiguriert, gebaut und released werden (IaC, CI/CD, SDLC).
• Du kannst Schwachstellen im Kontext unserer Applikation bewerten und Handlungsempfehlungen ausarbeiten. Dafür bringst du Kenntnisse über Java-Webanwendungen und JavaScript-Webclients (TypeScript) mit und verstehst die Funktionsweise und Konfiguration bekannter Dependency-Management-Tools wie NPM und Gradle.
• Du hast Entwicklungserfahrung, kannst einschätzen, ob sich eine Aufgabe automatisieren lässt, und dafür Bash, Python-Skripte oder andere nötige Tools schreiben.
• Du kennst Threat Models und kannst gemeinsam mit Kolleg:innen Bedrohungen identifizieren, indem du dich in die Denkweise eines Widersachers versetzt.
• Du kannst Verwundbarkeiten und Sicherheitsempfehlungen verständlich und präzise vermitteln.
• Erfahrung im Bereich Incident Response ist ein Plus.
• Wir setzen sehr gute Deutschkenntnisse (mindestens C2) voraus. Außerdem bringst du sehr gute Englischkenntnisse mit.

45.000 - 75.000 € per year Vollzeit