Anwendungssicherheitsingenieur - Regensburg, Deutschland - Cybrospace

Cybrospace

Geprüftes Unternehmen

Regensburg, Deutschland

vor 2 Tagen

Geschrieben von:

Hans Becker

beBee Recruiter

Beschreibung

Projektübersicht:
Als Application Security Engineer arbeiten Sie eng mit den Produktteams zusammen, um sichere Produkte zu liefern. Als Befürworter von Shift-Left möchten wir uns auf Vor-Code-Aktivitäten in der Produktplanung und -entwicklung konzentrieren. Dazu gehören die Überprüfung von frühen Designs, die Erstellung von Bedrohungsmodellen, die Vorbereitung von Sicherheitsanforderungen und die Skalierung der Auswirkungen durch die Zusammenstellung von Sicherheitsmustern, Richtlinien und Schulungen. Wir suchen nach Personen, die uns dabei helfen, Sicherheit von Anfang bis Ende in enger Zusammenarbeit mit DevSecOps, Architektur- und Engineering-Teams und Produktteams aufzubauen.

Verantwortlichkeiten:

- Sie sind der Haupt-Sicherheitsingenieur für Softwareprodukte und fungieren als Ansprechpartner für Engineering und Sicherheit.
- Erstellung von Sicherheitsanforderungen auf der Grundlage von Unternehmensrichtlinien und Sicherheitsstandards (z.B. OWASP ASVS).
- Regelmäßige Durchführung von Bedrohungs- und Risikobewertungen für Softwareprodukte (OWASP Threat Dragon oder ähnliches Tool).
- Zusammenarbeit mit Produkt- und Entwicklungsmanagern bei der Bewertung und Priorisierung von sicherheitsrelevanten