Senior Security Engineer – AppSec (m/w/d)

🔥 vor 2 Stunden

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 17%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Gerade erst veröffentlicht.
• Stellen bei diesem Unternehmen werden meist in 95 Tagen besetzt.
• Kein Gehalt angegeben.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

vivenu

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

💼 Beratung

📣 Marketing

📦 Logistik

Consulting • Marketing • Logistics

vivenu ist eine flexible und fortschrittliche Ticketing-Plattform, die für ehrgeizige Veranstalter weltweit entwickelt wurde. Sie bietet eine vollständig anpassbare White-Label-Lösung, die sich auf die Marke, den Vertrieb und die geschäftlichen Bedürfnisse der Nutzer konzentriert. vivenu stellt leistungsstarke Werkzeuge wie APIs und SDKs zur Verfügung, die eine nahtlose Integration mit Drittanbieter-Software ermöglichen und es Unternehmen erlauben, eigene Anwendungen zu entwickeln. Diese Plattform bedient eine Vielzahl von Branchen, darunter Sport, Musik und Unterhaltung, Festivals, Attraktionen und Kongresse, und bietet umfassende Lösungen für Ticketing-Operationen. Mit vivenu haben Veranstalter die Freiheit, individuelle Kundenreisen zu gestalten, tiefgehende Analysen zu nutzen, um Marketingstrategien zu optimieren, und den Umsatz durch verbesserte Konvertierungen vor Ort zu steigern.

Beschreibung

• Aufbau, Skalierung und Architektur eines hochmodernen Application-Security-Programms von Grund auf • Gestaltung der Sicherheitskultur, Prozesse und Tools in der globalen Engineering-Organisation • Steuerung des gesamten Application-Security-Lebenszyklus einschließlich offensivem Red Teaming, Threat Modeling, risikobasiertem Vulnerability Management und Shift-Left-Security • Einflussnahme auf die Shift-Left-Architektur über die Anwendungs- und Plattformebenen hinweg • Absicherung eines umfangreichen TypeScript-Monolithen und unterstützender Go-Services • Härtung der GitHub-CI/CD-Pipelines • Absicherung der vivenu-Ticketing-Anwendung und der zugrunde liegenden API-Struktur • Bewältigung von Sicherheitsherausforderungen in einer mandantenfähigen Multi-Region- und Multi-Cloud-Umgebung mit Kubernetes, GCP und separaten Datenbankdiensten • Absicherung der Kubernetes-Satellitenarchitektur mithilfe gehärteter privater Compute-Nodes, VPC-Peering und Argo CD für GitOps • Enge Zusammenarbeit mit Engineering-Teams als vertrauenswürdige Ansprechperson für Security by Design • Koordination und Durchführung von Threat Modeling sowie fortgeschrittenen Sicherheitstests für Produkte und Infrastruktur • Steuerung der risikobasierten Bewertung und Behebung von Schwachstellen mithilfe von EPSS und KI-Technologien • Konzeption und Automatisierung von SAST-, DAST- und Secret-Scanning-Kontrollen in CI/CD-Pipelines • Durchführung von Code- und Konfigurationsprüfungen sowie Förderung sicherer Programmierpraktiken

🎯 Anforderungen

• Mindestens 5 Jahre einschlägige Erfahrung im Security Engineering, idealerweise in einem wachstumsstarken SaaS-, E-Commerce- oder Fintech-Umfeld • Fähigkeit, die Geschäftslogik komplexer SaaS-Anwendungen zu analysieren, um Angriffsvektoren aufzudecken und zu verifizieren • Fundierte Kenntnisse von Web-/API-Angriffsvektoren und skalierbaren Best Practices im Bereich Sicherheit • Fähigkeit, Workloads sicher in einer Cloud-Umgebung zu betreiben, einschließlich Kubernetes, AWS, GCP oder Azure • Nachweisbare Erfahrung darin, Sicherheitsinitiativen eigenständig von der Konzeption bis zum Abschluss voranzutreiben • Sehr gute Kenntnisse in mindestens einer Programmiersprache für Scripting und die Entwicklung von Security-Tools • Bachelor- oder Masterabschluss in Informatik, Cybersecurity, IT oder einem verwandten technischen Studiengang bzw. gleichwertige praktische Erfahrung • Erfahrung mit der Skriptsicherheit gemäß PCI DSS von Vorteil • Erfahrung mit Red-/Purple-Team-Operationen und fortgeschrittenen Penetrationstests von Vorteil • Empathie und ausgeprägte Fähigkeiten zur Zusammenarbeit, um Entwicklungsteams bei der Behebung von Softwareschwachstellen zu unterstützen, von Vorteil • Praktische Erfahrung mit Terraform von Vorteil • Vertrautheit mit GCP, Golang und TypeScript von Vorteil

🏖️ Vorteile

• Nachhaltiges, profitables und durch Venture Capital finanziertes Unternehmen mit kontinuierlichen Investitionen in Mitarbeitende, Produkte und die langfristige Vision • Zusammenarbeit mit einem globalen Team aus über 160 Fachkräften an sechs Standorten • Vielfältiges und inklusives Arbeitsumfeld • Möglichkeiten zum täglichen Lernen, zum gemeinsamen Feiern von Erfolgen und zur gemeinsamen Weiterentwicklung • Zusammenarbeit mit erfahrenen Technologieführungskräften und mehrfach ausgezeichneten Gründern • Möglichkeit, die Zukunft der Live-Entertainment-Technologie und der Ticketing-Branche mitzugestalten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen