(Junior) Security Engineer in München bei Brainloop

Brainloop

Brainloop AG

Brainloop ist der führende Anbieter hochsicherer Datenraumlösungen für die sichere Zusammenarbeit an vertraulichen Dokumenten.

Unsere Datenraumlösungen unterstützen die effiziente, digitale und hochsichere Zusammenarbeit sowohl intern als auch mit externen Geschäftspartnern. Angefangen vom Tagesgeschäft mit schützenswerten Informationen über hochsicherheitsrelevante Prozesse in der Vorstands- und Aufsichtsratskommunikation bis hin zu streng vertraulichen M&A-Aktivitäten.

Standort: München, Vollzeit, Berufserfahrung

(Junior) Security Engineer (m/w/d)

Deine Aufgaben

Überprüfung von sicherem Code/Architektur
Pflege von Appsec-Tools (SAST, DAST, SCA) und Bewertung der Ergebnisse
Anregung und Austausch mit den Sicherheitsverantwortlichen des Entwicklungsteams
Durchführung interner Pentests und Organisation externer Pentests, Bewertung der Ergebnisse und Abhilfestrategie
Pflege und Verbesserung der Richtlinie für sichere Kodierung und anderer SSDLC-Dokumente und KPIs.
Mitwirkung an der Wartung der unternehmenseigenen Sicherheitsinstrumente (Sicherheitsscanner, EDR, PAM und zugehörige Infrastruktur)
Mitwirkung an der Sicherheitsbewertung und -behebung des Unternehmens-/Produktionsnetzes

Deine Skills

Motivation und der Wunsch zu lernen sind das Wichtigste. Nachgewiesenes Interesse an offensiver Sicherheit durch Veröffentlichungen (CVE, Blog, Konferenz), Zertifizierung (OSCP o. ä.), Teilnahme an Capture-the-Flag-Wettbewerben oder nachgewiesene Bug-Bounty-Aktivitäten.
Coding-Erfahrung ist erforderlich. Ein nachgewiesenes Interesse am Programmieren durch Open-Source-Beiträge oder persönliche GitHub-Projekte ist von Vorteil.
Gute Kommunikationsfähigkeiten sind erforderlich, um mit den verschiedenen Teams zurechtzukommen und eine positive Einstellung zu Sicherheitsthemen im gesamten Unternehmen zu schaffen.
Frühere Erfahrungen im Bereich Sicherheit, entweder als Berufserfahrung oder als Universitätsabschluss, sind von Vorteil.