Senior Software Security Engineer*

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior-инженер по безопасности ПО в консалтинговой компании Accso. Работа над безопасной разработкой и защищёнными облачными инфраструктурами в клиентских проектах.

Задачи

• Работа в консалтинговых и software-проектах у клиентов (AXA, BMW, Deutsche Bahn, ZDF)
• Проектирование, разработка и внедрение программных решений с применением AI-методов и инструментов (LLM, агентские фреймворки, генерация кода, автоматизация тестирования)
• Применение и адаптация best practices безопасной разработки (NCSC, OWASP, Mitre) в проектах
• Работа с современными технологиями (C#, Java, JavaScript, Spring, Vue) и ответственность за IT-безопасность
• Проектирование и построение защищённых облачных инфраструктур (AWS, Azure, IONOS, Google)
• Представление Accso как надёжного партнёра на всём жизненном цикле проекта — от аквизиции до приёмки
• Проактивная передача знаний

Требования

• Высшее образование в области информатики или смежной дисциплины
• Глубокие знания в software engineering, уверенность в backend и frontend
• Владение Secure by Design, Zero Trust и другими принципами IT-безопасности, успешный опыт в сложных проектах
• Глубокое знание OWASP Top 10 и Mitre CWE Top 25 и умение применять их на практике
• Опыт автоматизации в духе DevOps и интеграции security-инструментов (SAST, SCA, IAST, DAST)
• Предпринимательское мышление, ответственность, уверенная коммуникация со стейкхолдерами вплоть до уровня правления
• Свободный немецкий (минимум C1) и очень хороший английский (минимум B2)

Условия

• Признание и сотрудничество на равных
• 12 дней обучения в год
• Профессиональный обмен и передача знаний: 14 внутренних сообществ и сетей (ML, Green IT, архитектура, IoT)
• Семейные рабочие часы и гибридная работа с долей homeoffice
• Jobrad, workation, sabbatical, дотация на детский сад, программы здоровья и многое другое
• Справедливая модель оплаты: итоговое вознаграждение зависит от квалификации и опыта

Навыки

• C#
• Java
• JavaScript
• Spring
• Vue
• AWS
• Azure
• IONOS
• Google Cloud
• OWASP
• Mitre CWE
• SAST
• SCA
• IAST
• DAST
• DevOps
• LLM
• Secure by Design
• Zero Trust