Cybersecurity (Senior) Software Engineer (m/w/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер по безопасной разработке в консалтинговой компании. Проектирование и защита современных приложений и инфраструктур (AI, Web, API, Cloud), внедрение Security-by-Design и DevSecOps.

Задачи

• Разрабатывать безопасные программные и инфраструктурные решения, интегрируя принципы Security-by-Design в процесс разработки и деплоя
• Поддерживать клиентов в проектировании, разработке и защите современных приложений и инфраструктур (AI, Web, API, Cloud)
• Выявлять риски безопасности в существующих приложениях, облачных средах и конфигурациях инфраструктуры и предлагать меры по устранению
• Проводить code review с фокусом на безопасность и внедрять best practices безопасной разработки
• Работать в тесной связке с командами разработки, архитекторами, инфраструктурными командами и ответственными за безопасность
• Внедрять механизмы безопасности: аутентификацию, авторизацию, шифрование и secrets management в приложениях и облачных конфигурациях
• Интегрировать security-проверки в CI/CD-пайплайны и помогать строить DevSecOps-структуры
• Разрабатывать и поддерживать Infrastructure-as-Code решения для безопасного и воспроизводимого развёртывания облачной инфраструктуры
• Анализировать новые технологии и инструменты в области Application Security и предлагать идеи в клиентские проекты
• Сопровождать клиентов в переходе к безопасной разработке, современным архитектурам и автоматизированным инфраструктурным процессам
• Брать ответственность за собственные рабочие пакеты и участвовать в развитии направлений и сервисов компании

Требования

• Высшее образование в области информатики, бизнес-информатики, IT-безопасности или эквивалентная квалификация
• Опыт работы 1–2 года для роли Engineer и 2–5 лет для роли Senior Engineer
• Фундаментальные знания в разработке ПО (например, Java, Python, TypeScript, Go) и сильный интерес к безопасности
• Знание облачных инфраструктур, автоматизации и процессов деплоя
• Опыт с Clean Code, design patterns и качеством ПО, умение применять эти принципы к автоматизационному и инфраструктурному коду
• Знание систем контроля версий (Git) и code review
• Знание распространённых практик secure coding и понимание типичных уязвимостей (например, OWASP Top 10)
• Знания контейнерных технологий (Docker, Kubernetes) и их защиты
• Практический опыт с Infrastructure as Code или желание углубить знания; желательно опыт с Terraform, OpenTofu или Pulumi
• Опыт с автоматизированными тестами (unit, integration, security) и подходами к автоматической проверке конфигураций инфраструктуры
• Желательно опыт с DevSecOps и интеграцией безопасности в процессы разработки и деплоя (AWS, Azure, GCP)
• Желательно понимание современных архитектур безопасности (Zero Trust, Least Privilege, Defense in Depth)
• Желательно наличие сертификаций в области безопасности
• Аналитическое мышление, умение структурированно оценивать и приоритизировать риски безопасности
• Желание осваивать новые технологии и темы безопасности, постоянно развиваться
• Умение работать в команде, брать ответственность и самостоятельно продвигать темы
• Уверенное владение немецким и английским (минимум C1 в обоих)
• Опыт в консалтинге или работе с клиентами

Условия

• Поддерживающая командная культура, регулярные afterwork-мероприятия
• Быстрое принятие ответственности: интересные задачи с первого дня
• Прозрачные карьерные возможности и управление требованиями по уровням
• Современное оборудование на выбор (Apple или Windows)
• Гибкие модели работы, BahnCard, JobRad, Spendit-Card, Wellpass и корпоративная пенсия
• 30 дней отпуска в год и возможность гибкой работы из дома

Навыки

• Java
• Python
• TypeScript
• Go
• Git
• OWASP Top 10
• Docker
• Kubernetes
• Terraform
• OpenTofu
• Pulumi
• AWS
• Azure
• GCP
• CI/CD
• Infrastructure as Code
• DevSecOps
• Zero Trust
• Least Privilege
• Defense in Depth