Junior Application Security Engineer

About You

Job

In dieser Rolle testest du Anwendungen auf Sicherheitslücken, implementierst Schutzmaßnahmen und entwickelst Scripts in Python, während du eng mit anderen IT-Teams zusammenarbeitest, um Bedrohungen proaktiv zu begegnen.

Job-Zusammenfassung

Job-Technologien

Deine Rolle im Team

  • We are looking for a Junior Application Security Engineer (all genders) to join the Application Security circle of our IT-Security unit, dedicated to protecting our online shop, our corporate systems and our customers.
  • In this role, you will hack internal systems, design and implement security measures to safeguard our infrastructure, applications, and data.
  • You will work closely with other security engineers, developers and IT teams to ensure security best practices, automate security processes, and respond to emerging threats.
  • Conduct regular penetration tests and code reviews.
  • Advise in the setup and maintenance of applications and infrastructure (usually hosted in AWS/Kubernetes).
  • Triage and respond to monitoring events.
  • Optimization and automation of security auditing processes.
  • This could also include setting up attack infrastructure, writing scripts in Python and implementing security scanning in Gitlab CI.
  • Take part in some incident response activities within the SOC, which include occasional 24/7 on-call.

Unsere Erwartungen an dich

Qualifikationen

  • Able to perform active application security assessments and penetration testing.
  • Develop and script using Python (Required; PHP, JavaScript, or Go preferred).
  • Architect secure systems using threat modeling and security engineering practices.
  • Conduct secure code reviews across cloud environments (AWS/GCP preferred; Azure a plus).
  • Execute red teaming operations and offensive security strategies.
  • Certificates: e.g. OSCP, OSWP, etc.
  • Knowledge of Laravel / PHP.
  • Ability to read and understand JavaScript.
  • Ability to read and understand Go.

Erfahrung

  • At least one year of application security experience.
  • Experience with incident response activities.
  • Experience with web application firewalls, CDN providers, e.g. Cloudflare, Akamai.
  • Experience with Gitlab CI/CD Pipelines.

Unser Angebot

  • All your information will be kept confidential according to EEO guidelines.

Benefits

Themen, mit denen du dich im Job beschäftigst

Job-Standorte

Karte der Job-Standorte
© OpenMapTiles, © OpenStreetMap contributors
  • Standort Berlin
    Deutschland
  • Standort Hamburg
    Deutschland

Das ist dein Arbeitgeber

ABOUT YOU ist ein schnell wachsender Online-Modehändler in Europa mit mehreren Auszeichnungen. Als Modefirma und Technologieunternehmen arbeiten wir gemeinsam auf unserem Weg, das Einkaufserlebnis für unsere Kunden inspirierender und persönlicher zu gestalten.

Sprachen
Englisch
Unternehmenstyp
Etablierte Firma
Arbeitsmodell
Onsite, Hybrid, Full Remote
Branche
Handel · Internet, IT, Telekom

Arbeitgeber-Reviews

3,7Gesamt(1 Bewertung)
Arbeitsbedingungen
x
4,0
Karriere
x
3,7
Teamkultur
x
3,5
Engineering
x
3,6
  • Die Deutsche RentenversicherungBerlin

    • Hybrid
    • Onsite
    • Teilzeit / Vollzeit

    Tätigkeitsbereich Die „DRV Bund IT“ ist der Service-Provider für die Deutsche Rentenversicherung Bund und entwickelt und betreibt in enger Kundenabstimmung eine komplexe IT-Systemlandschaft. Unsere Fachdomäne „IT4IT“ schafft durch die transparente...

    • Docker
    • GitLab
    • Jenkins
    • OpenShift
    • Grafana
    • PostgreSQL
    • ArgoCD
    • +2
    • +4
  • Öko-Institut Consult gGmbHFreiburg im Breisgau, Berlin

    • Easy Apply
    • Hybrid
    • Onsite
    • Teilzeit / Vollzeit

    Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...

    • TCP/IP
    • Active Directory
    • Windows
    • Microsoft Exchange
    • Office 365
    • Linux
    • VLAN
    • +4
  • Head of IT

    NeuTop

    Max-Planck-Institut für Intelligente SystemeStuttgart, Stuttgart

    • Onsite
    • Vollzeit
    • Lead

    Lead our Stuttgart IT team, both professionally and as line manager, set priorities, and support each team member's development. Ensure the secure, reliable, and efficient operation of our heterogeneous IT infrastructure, including networks, servers,...

    • Mac OS
    • Windows
    • Linux

Junior Application Security Engineer

About You