Senior Security Engineer – AppSec (m/w/d)

🔥 vor 1 Stunde

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 17%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

vivenu

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

💼 Beratung

📣 Marketing

📦 Logistik

Consulting • Marketing • Logistics

vivenu ist eine flexible und fortschrittliche Ticketing-Plattform, die für ehrgeizige Veranstalter weltweit entwickelt wurde. Sie bietet eine vollständig anpassbare White-Label-Lösung, die sich auf die Marke, den Vertrieb und die geschäftlichen Bedürfnisse der Nutzer konzentriert. vivenu stellt leistungsstarke Werkzeuge wie APIs und SDKs zur Verfügung, die eine nahtlose Integration mit Drittanbieter-Software ermöglichen und es Unternehmen erlauben, eigene Anwendungen zu entwickeln. Diese Plattform bedient eine Vielzahl von Branchen, darunter Sport, Musik und Unterhaltung, Festivals, Attraktionen und Kongresse, und bietet umfassende Lösungen für Ticketing-Operationen. Mit vivenu haben Veranstalter die Freiheit, individuelle Kundenreisen zu gestalten, tiefgehende Analysen zu nutzen, um Marketingstrategien zu optimieren, und den Umsatz durch verbesserte Konvertierungen vor Ort zu steigern.

Beschreibung

• Arbeiten Sie mit Engineering-Teams zusammen, um Security by Design zu etablieren und die allgemeine Sicherheitslage zu verbessern • Koordinieren und führen Sie Threat Modeling sowie fortgeschrittene Sicherheitstests für das Produkt und die zugrunde liegende Infrastruktur durch • Steuern Sie eine risikobasierte Priorisierung und Behebung von Schwachstellen mithilfe von EPSS und KI-Technologien • Konzipieren, implementieren und automatisieren Sie SAST-, DAST- und Secret-Scanning-Prüfungen sowie Sicherheitsvorgaben in CI/CD-Pipelines • Führen Sie Code- und Konfigurationsprüfungen durch und fördern Sie sichere Programmierpraktiken • Bauen Sie ein AppSec-Programm von Grund auf auf, skalieren und architekturieren Sie es • Gestalten Sie Sicherheitskultur, Prozesse und Tools in der globalen Engineering-Organisation • Sichern Sie den TypeScript-Monolithen, Go-Services, die Webanwendung, APIs, Kubernetes, GCP, Datenbankdienste, private Compute-Nodes, VPC-Peering sowie die auf Argo CD basierende GitOps-Deployment-Architektur ab

🎯 Anforderungen

• Mindestens 5 Jahre einschlägige Erfahrung im Security Engineering • Idealerweise Erfahrung in einem stark wachsenden SaaS-, E-Commerce- oder Fintech-Umfeld • Fähigkeit, komplexe SaaS-Geschäftslogik zu analysieren, um Angriffsvektoren aufzudecken und zu verifizieren • Tiefgehendes Verständnis von Web- und API-Angriffsvektoren sowie skalierbaren Best Practices im Bereich Sicherheit • Fähigkeit, Workloads sicher in einer Cloud-Umgebung zu betreiben, einschließlich Kubernetes und AWS/GCP/Azure • Nachweisliche Erfahrung darin, Sicherheitsinitiativen eigenständig von der Konzeption bis zum Abschluss voranzutreiben • Beherrschung mindestens einer Programmiersprache für Scripting und die Entwicklung von Security-Tools • Bachelor- oder Masterabschluss in Informatik, Cybersecurity, Informationstechnologie oder einem verwandten technischen Studiengang beziehungsweise gleichwertige praktische Erfahrung • Erfahrung mit der Absicherung von Skripten im Rahmen von PCI DSS von Vorteil • Erfahrung im Red-Team- oder Purple-Team-Umfeld sowie mit fortgeschrittenen Penetrationstests von Vorteil • Praktische Erfahrung mit Terraform von Vorteil • Vertrautheit mit GCP, Golang und TypeScript von Vorteil

🏖️ Vorteile

• Mission-Critical-Rolle mit globalen Marken im Bereich der Technologie für Live-Entertainment • Kontinuierliche Investitionen in Mitarbeitende, Produkte und die langfristige Vision • Zusammenarbeit in einem globalen Team mit mehr als 160 Mitarbeitenden an sechs Standorten • Vielfältiges, inklusives und leistungsorientiertes Arbeitsumfeld • Möglichkeiten zum täglichen Lernen, zum gemeinsamen Feiern von Erfolgen und zur persönlichen sowie gemeinsamen Weiterentwicklung • Zusammenarbeit mit preisgekrönten Technologieführungskräften • Möglichkeit, die Zukunft der Technologie für Live-Entertainment und der Ticketing-Branche mitzugestalten