Job
- Level
- Erfahren
- Ort
- Freiburg im Breisgau
- Arbeitsmodell
- Hybrid, Onsite
- Job Feld
- IT, Security, Test/QA
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
Job Zusammenfassung
In dieser Rolle entwickelst du Sicherheitsmechanismen für eine Web-App, arbeitest eng mit Teams an Sicherheitsfragen, bewertest Schwachstellen und unterstützt bei der Erstellung von Threat Models sowie der Automatisierung von Sicherheitsaufgaben.
Job Technologien
Deine Rolle im Team
- Deine Ideen, Entscheidungen und Tätigkeiten haben einen direkten Einfluss auf die Verbesserung der Sicherheit unserer Applikation. Du machst ein Produkt, das von über 450.000 Klein- und Kleinstunternehmen in Deutschland genutzt wird, Tag für Tag sicherer.
- Du arbeitest eng mit unseren Feature-Teams zusammen, um sie bei Security-Fragestellungen während der Konzeption, der Umsetzung und dem Betrieb unserer Applikation zu unterstützen. Dabei tauchst du tief in die technische Materie ein. Außerdem entwickelst und betreust du teamübergreifende Sicherheitsmechanismen.
- In unserem Security Enablement Team hast du die Möglichkeit, Neues zu erkunden, aufzubauen, aktiv mitzugestalten und Ideen einzubringen. Es erwarten dich unter anderem Hacking Days und gelegentliche After-Work-Sessions.
- Bei uns findest du eine moderne, agile Arbeitsweise: von DevOps bis hin zu Scrum oder Kanban.
Unsere Erwartungen an dich
Qualifikationen
- Du bist in der Lage, Schwachstellen im Kontext unserer Applikation zu bewerten und eine Handlungsempfehlung auszuarbeiten. Dabei kannst du auf deine Kenntnisse über Java Webanwendungen und Javascript (Typescript) Webclients zurückgreifen. Du verstehst die Funktionsweise und Konfiguration von bekannten Dependency Management Tools wie NPM und Gradle.
- Für dich sind Threat Models kein unbekanntes Thema und du begeisterst dich dafür, gemeinsam mit Kolleg:innen ein solches bspw. am Whiteboard zu entwerfen. Du kannst dich dabei in die Denkweise eines Widersachers versetzen und so Bedrohungen identifizieren.
- Du kannst Verwundbarkeiten und Security-Empfehlungen verständlich und präzise vermitteln, um Feature-Teams effektiv bei Security-Fragestellungen zu unterstützen.
- Unsere Teamsprache ist Deutsch, daher sind sehr gute Deutschkenntnisse (mind. C2) ein Muss. Gleichzeitig solltest Du auch sehr gute Englischkenntnisse mitbringen.
Erfahrung
- Du verfügst über gute Kenntnisse und umfangreiche Erfahrung im Bereich Web-Applikations- und Cloudsicherheit (bevorzugt mit AWS) und weißt außerdem, wie moderne Webapplikationen sicher konfiguriert, gebaut und released werden (IaC, CI/CD, SDLC).
- Du hast Entwicklungserfahrung und kannst schnell einschätzen, ob eine Aufgabe automatisiert werden sollte und kannst dafür Bash, Python-Skripte oder sonstige, nötige Tools schreiben.
- Pluspunkt: Du konntest bereits Erfahrung im Incident Response Bereich sammeln.
Unser Angebot
- In der Haufe Group schaffen wir wegweisende Arbeitsbedingungen, in denen sich jede:r von uns optimal einbringen und entfalten kann. Bei uns erhältst du Raum und Verantwortung, sowie die Möglichkeit, hybrid zu arbeiten - das bedeutet eine Kombination aus Büropräsenz und Homeoffice, je nach Bedarf und Vereinbarung in deinem Team. Zudem profitierst du von flexiblen Arbeitszeiten und hast vielfältige Weiterbildungs- und Entwicklungsmöglichkeiten.
Benefits
Gesundheit, Fitness & Fun
Work-Life-Integration
Essen & Trinken
Mehr Netto
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Haufe-Lexware GmbH & Co. KG
Die Haufe Group ist einer der deutschlandweit führenden Anbieter für digitale Arbeitsplatzlösungen und Dienstleistungen sowie im Bereich Aus- und Weiterbildung. Wir haben uns konsequent zu einem Spezialisten für digitale und webbasierte Services entwickelt. Unsere Unternehmensgruppe mit Hauptsitz in Freiburg beschäftigt rund 2.000 Mitarbeiter im In- und Ausland - davon sind 1.500 IT-Spezialisten. Damit bieten wir unseren Kunden innovative, effiziente Lösungen für ihre unterschiedlichen Anforderungen.
Description
- Gründungsjahr
- 2000
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Full Remote, Hybrid, Onsite
- Branche
- Medien, Verlagswesen
Arbeitgeber-Reviews
von devworkplaces.com
Gesamt
(1 Bewertung)3.4
Engineering
3.1Career Growth
3.0Workingconditions
4.4Culture
3.3
Web-App Security Engineer
- Ort
- Freiburg im Breisgau
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
