Job
- Level
- Erfahren
- Job Feld
- IT, DevOps, Security
- Anstellung
- Teilzeit / Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
- Ort
- Köln
- Arbeitsmodell
- Hybrid, Onsite
Job Zusammenfassung
In dieser Rolle entwickelst du Security Champion Programme, schulst Teams zur Sicherheitskultur und integrierst Security-Tools in den SDLC, während du in modernen Technologien wie GCP, Kubernetes und Terraform arbeitest.
Job Technologien
Deine Rolle im Team
- Aufbau und kontinuierliche Verbesserung eines Security Champion Programs und Ausrichtung von Community Events wie z.B. Capture the Flag.
- Verbesserung der Security-Kultur durch Schulung und Coaching von Software Engineers, Führungskräften, Product Ownern mit praktischen Aufgaben in der offensiven Security sowie Security by Design und Secure Coding.
- Erstellen von Guidelines, die konkrete, praktikable Tätigkeiten und Werkzeuge im SDLC für Softwareentwickler beschreiben und so die Vorgaben aus dem Information Security Management System handhabbar machen.
- Entwicklung und Verbesserung von DevSecOps Security- und Compliance Tools, die Security gemäß Shift Left in den SDLC integrieren. Unterstützung der Plattform Teams bei der Integration der Tools in ihre Plattformen.
- Eigenverantwortliches, Agiles Arbeiten in und mit selbstorganisierten Teams.
- Arbeiten mit einem Tech-Stack, von Microservices in GCP, Terraform, Kubernetes, Kafka, Elasticsearch, PostgreSQL, über Java Monolithen auf VMs und SAP bis hin zum Mainframe.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium der Informatik mit erkennbarem Fokus auf IT Security oder eine entsprechende abgeschlossene Ausbildung. Alternativ freuen wir uns auch über Bewerbungen von Personen, ohne entsprechende Ausbildung, aber mit langjähriger Erfahrung.
Qualifikationen
- Expertise in Web Application Security Testing, Cloud und Netzwerk Security Assessment.
- Kenntnisse in Web Application Security z.B. Schwachstellen und Lösungen für die OWASP Top 10.
- Du warst Security Champion oder Security Engineer in einem Agilen Produktteam.
- Prometheus, Grafana, Terraform, Kubernetes, Google Cloud Platform (GCP) hast du gemeistert.
- DevOps Mindset und Interesse an Outcome-orientierter, experimenteller, data-driven Produktentwicklung, sowie Automatisierung, CI/CD, DevOps, SDLC, DevSecOps und Microservice Architekturen.
Erfahrung
- Erfahrung bei der Erstellung von Guidelines und Architekturvorgaben, die Anforderungen eines ISMS nach ISO27001 erfüllen.
- Erste Praxiserfahrung im Aufbau von Security Communities und Security Champion Programmen.
Unser Angebot
- Deine Life-Work-Integration durch flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub + regionale Brauchtumstage, Auszeitmodelle (Sabbatical, Pflegeauszeit etc.) und Betriebskindergarten.
- Mehr Zeit für dich - nutze die Möglichkeit auf bis zu zwei zusätzliche Wochen Freizeit pro Jahr; individuell planbar, in Absprache mit deinem Team flexibel einlösbar.
- Wir investieren in deine Zukunft. Mit deinem jährlichen Weiterbildungsbudget kannst du in Bezug auf deine individuelle Skillentwicklung lernen.
- Updates für dich bei Inhouse Workshops und Events, wie dem Hackathon und Tech Talks sowie wöchentlichen Stand-Ups, regelmäßigen Tech All-Hands und Open Door-Formaten.
- Dein Impact, weil du Anwendungen und Services für Millionen von Menschen entwickelst - mit über 1 Milliarde Datensätzen täglich, auf über 6 Millionen Handys, 32.000 Kassen oder in 7.300 Märkten.
- Dein entspannter Arbeitsweg mit dem vergünstigten Deutschlandticket, einem Dienstrad und Parkplätzen direkt vor der Tür.
- Unsere Netzwerke wie DITO - different together, SHINE, f.ernetzt, WomEngineers @REWE digital sowie Women's Drive machen uns zu einer bunten Community und unterstützen dich bei deiner persönlichen Weiterentwicklung.
- Vorteile eines Konzerns für dich, z.B. in Form von Rabatten bei REWE, PENNY, toom Baumarkt und der DERTOUR Group, einer Rundumversorgung durch umfangreiche Gesundheitsleistungen, einer Unterstützung deiner Altersversorgung in Form von vermögenswirksamen Leistungen und der REWE Pensionskasse, Sonderleistungen wie Urlaubs- und Weihnachtsgeld uvm.
Benefits
Gesundheit, Fitness & Fun
Work-Life-Integration
- 🚌Gute Anbindung
- 🐕Tiere willkommen
- 🏝Extra Urlaubstage
- 🏠Home Office
- ⏸Bildungskarenz/Auszeit
- ⏰Flexible Arbeitszeiten
- 🅿️Mitarbeiterparkplatz
Mehr Netto
- 🏝️Urlaubs- und Weihnachtsgeld
- 📱Handy zur Privatnutzung
- 💻Notebook zur Privatnutzung
- 👴🏻Betr. Altersvorsorge
- 🛍Mitarbeitervergünstigungen
- 🚎Verkehrsmittel-Zuschuss
Essen & Trinken
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
REWE Digital GmbH
Die REWE Group ist eines der führenden Handels- und Touristikunternehmen Europas - und wir sind ihr Innovationstreiber für die erfolgreiche Digitalisierung. Bei uns laufen alle strategischen Online-Aktivitäten des Konzerns zusammen. Weltweit zählen REWE, Penny, Billa, Merkur, BIPA, ITS, DER Touristik, Meier's Weltreisen, Jahn Reisen und Toom Baumarkt zu unseren wichtigsten Marken.
Description
- Unternehmenstyp
- Digitale Agentur
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Internet, IT, Telekom
Application Security Engineer
- Ort
- Köln
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
