Application Security Engineer

ppCLEEVEN ist ein europäisches Beratungsunternehmen, das auf zwei grundlegenden Überzeugungen aufbaut: /p /brul /brliDie Exzellenz europäischer Ingenieurinnen und Ingenieure soll ein Motor der globalen Wettbewerbsfähigkeit sein /li /brliUnsere menschliche Mission besteht darin, unsere Consultants in ihrer persönlichen und beruflichen Entwicklung zu begleiten /li /br /ul /brpFür den Ausbau unserer Aktivitäten in der Schweiz suchen wir einen Application Security Engineer mit Entwicklungshintergrund für ein strategisches Modernisierungsprogramm im Bankenumfeld. /p /brpIm Rahmen eines mehrjährigen Transformationsprogramms werden bestehende Anwendungen modernisiert, technisch weiterentwickelt und schrittweise an externe Systeme und Netzwerke angebunden. /p /brpMehrere Anwendungen, die bisher vor allem innerhalb geschützter interner Umgebungen genutzt wurden, sollen künftig auch über externe Netzwerkverbindungen erreichbar sein. /p /brpDie Aufgabe besteht darin, den bestehenden Code und die Anwendungsarchitektur aus Sicherheitsperspektive zu analysieren, Schwachstellen zu identifizieren und konkrete technische Empfehlungen für deren Behebung zu formulieren. /p /brpDer Schwerpunkt liegt klar auf Application Security, Secure Code Review und der engen Zusammenarbeit mit den Entwicklungsteams. /p /brh3Ziele der Mission: /h3 /brul /brliDurchführung von Sicherheitsanalysen bestehender Anwendungen /li /brliAnalyse von Java-, C#- und Web-Code auf mögliche Schwachstellen /li /brliBewertung der Risiken im Zusammenhang mit extern zugänglichen Anwendungen /li /brliPrüfung von Authentifizierungs- und Autorisierungsmechanismen /li /brliAnalyse der Sicherheit von APIs, Datenflüssen und externen Schnittstellen /li /brliIdentifikation von Risiken in Libraries und Drittanbieter-Komponenten /li /brliDokumentation technischer Schwachstellen /li /brliErarbeitung konkreter und umsetzbarer Empfehlungen /li /brliUnterstützung der Entwickler bei der Behebung identifizierter Schwachstellen /li /brliMitwirkung bei Architektur- und Design-Reviews /li /brliDefinition und Weiterentwicklung von Secure-Coding-Standards /li /brliIntegration von Security Controls in CI/CD-Pipelines /li /brliSensibilisierung der Entwicklungsteams für sichere Softwareentwicklung /li /brliUnterstützung bei Threat Modeling und Security Testing /li /br /ul /brh3Schlüsselkompetenzen: /h3 /brul /brliMehrjährige Erfahrung in der Softwareentwicklung /li /brliSehr gute Kenntnisse in Java /li /brliFähigkeit, bestehenden Code zu lesen, zu verstehen und sicherheitstechnisch zu bewerten /li /brliErfahrung mit Secure Code Reviews /li /brliErfahrung mit Web- und API-Sicherheit /li /brliGute Kenntnisse in Authentifizierung, Autorisierung und Session Management /li /brliErfahrung mit SAST-, DAST- oder Software-Composition-Analysis-Tools /li /brliVerständnis für DevSecOps und CI/CD /li /brliFähigkeit, Sicherheitsrisiken in konkrete technische Massnahmen zu übersetzen /li /brliGute Kenntnisse des Software Development Life Cycle /li /br /ul /brpVon Vorteil sind: /p /brul /brliKenntnisse in C# und .NET /li /brliErfahrung im Banken- oder Finanzumfeld /li /brliErfahrung mit Threat Modeling /li /brliKenntnisse in Kubernetes und Container Security /li /brliKenntnisse im Bereich IAM /li /brliErfahrung mit SonarQube, Checkmarx, Fortify, Snyk, Veracode oder vergleichbaren Tools /li /brliKenntnisse von OWASP ASVS, NIST oder ISO 27001 /li /brliErfahrung mit Application Penetration Testing /li /br /ul /brh3Gesuchtes Profil: /h3 /brul /brliHochschulabschluss in Informatik, Cybersecurity oder vergleichbare praktische Erfahrung /li /brliDrei bis fünf Jahre Erfahrung in Softwareentwicklung und Application Security /li /brliTechnischer Entwicklungshintergrund /li /brliPragmatische und lösungsorientierte Arbeitsweise /li /brliFähigkeit, Schwachstellen nicht nur zu identifizieren, sondern auch konkrete technische Lösungen vorzuschlagen /li /br /ul /p #J-18808-Ljbffr