(Senior) Application Security Ingenieur — Sygnum Bank

Vollständige Beschreibung

Dies ist eine praktische technische Rolle für jemanden, der in modernen Anwendungssicherheitsdisziplinen und Cloud-nativen Umgebungen tätig sein kann. Sie werden zur Anwendungssicherheit auf unserer Plattform beitragen, einschließlich Web, Mobile, APIs, Backend-Services und Cloud-Infrastruktur, indem Sie die Sicherheit in Engineering-Prozesse, CI / CD-Pipelines und Laufzeitumgebungen integrieren. Ihre Hauptaufgaben umfassen:

• Integrieren und verbessern Sie Sicherheitskontrollen in CI/CD-Pipelines, einschließlich SAST-, DAST-, SCA- und IaC-Scans, um die DevSecOps-Praktiken zu stärken.
• Konfigurieren, Bedienen und Optimieren von Anwendungssicherheitstools, um sicherzustellen, dass die Ergebnisse umsetzbar und in Engineering-Workflows integriert sind.
• Zusammenarbeit mit Engineering-, Plattform- und Produktteams, um Secure-by-Design-Architekturen zu entwerfen und zu implementieren, Bedrohungsmodellierung durchzuführen und sichere Entwicklungspraktiken zu fördern.
• Bewerten Sie Open-Source-Abhängigkeiten und tragen Sie zu Software-Supply-Chain-Sicherheitsinitiativen bei.
• Bewerten und sichern Sie KI-fähige Anwendungen und Dienste, einschließlich AI/LLM-Integrationen, KI-Lieferkettenrisiken, Modellsicherheitskontrollen und sichere Bereitstellungsmuster.
• Überprüfen und Härten von Infrastructure-as-Code-Implementierungen, um sichere Cloud-Bereitstellungsmuster und wiederverwendbare Leitplanken zu ermöglichen.
• Bewerten Sie das Sicherheitsdesign von Smart Contracts, Blockchain-Integrationen und Web3-Services von Drittanbietern.
• Partnerschaft mit SOC und Engineering-Teams zur Verbesserung der Erkennungs-, Alarmierungs- und Reaktionsfähigkeiten für Bedrohungen auf Anwendungsebene. Sie sind ein erfahrener technischer Sicherheitsexperte, der folgende Fähigkeiten und Erfahrungen nachweisen kann:
• 5-7+ Jahre tiefe, praktische Erfahrung in der Anwendungssicherheit oder DevSecOps in modernen Engineering-Umgebungen.
• Starke Erfahrung in der Sicherung Cloud-nativer Architekturen (AWS und Azure bevorzugt).
• Tiefes Verständnis für Kubernetes-Sicherheit, Container und IaC-Sicherheit.
• Erleben Sie die Überprüfung von Infrastructure-as-Code und die Durchführung sicherer Code-Reviews in Backend-, Web- und / oder mobilen Anwendungen.
• Praktische Kenntnisse der Anwendungssicherheitsstandards, z. B. OWASP Top 10 und API Top 10 in realen Systemen.
• Vertrautheit mit Runtime Application Security Konzepten wie Observability, Detection Engineering und Production Security Monitoring.
• Ein fundiertes Verständnis der API-Sicherheitskonzepte, einschließlich Authentifizierung, Autorisierung, API-Gateways und moderner Identitätsmuster.
• Fähigkeit, direkt mit Ingenieuren zu arbeiten und Design- und Implementierungsentscheidungen zu beeinflussen.
• Erleben Sie den Aufbau von KI-Agenten und die Anwendung von KI zur Automatisierung von Sicherheits-Workflows.
• Solides Verständnis von Kryptographie-Grundlagen und Schlüsselmanagement (KMS / HSM).
• Relevante Ausbildung, Zertifizierungen oder gleichwertige praktische Erfahrung. Bonuspunkte für:
• Erfahrung mit Digital Asset Custody, Web3, Smart Contract oder Transaktion Signing Workflows.
• Nachweis des Besitzes oder Aufbaus einer Anwendungssicherheitsfunktion.
• Hintergrund in offensiver sicherheit, rotem teaming oder bug bounty. Erfahrung mit regulatorischen Anforderungen an Finanzdienstleistungen (FINMA, MAS, DORA). Der Beitritt zu Sygnum bedeutet, Teil eines dynamischen, globalen Teams zu sein, das ein vertrauenswürdiges Tor zwischen den traditionellen und digitalen Asset-Ökonomen aufbaut. Bei Sygnum erleben Sie unser schnelles, aufregendes Arbeitsumfeld, das Meritokratie, Zusammenarbeit und offene Kommunikation umfasst. Neben unserer ehrgeizigen langfristigen Mission kommen wir auch zusammen, um wichtige Meilensteine und jährliche Jubiläen der Krypto-Industrie wie den Bitcoin Pizza Day zu erreichen, und feiern regelmäßig gemeinsam auf Themenveranstaltungen im Rahmen unserer Reise zur Gestaltung von Future Finance. Sygnum bietet ein umfassendes Leistungspaket für alle Teammitglieder. Dazu gehören:
• Attraktive Kombination von Marktgehältern und unternehmerischem Anreizsystem
• Flexible / Arbeit zu Hause Politik
• Professionelle Entwicklung durch Mentoring und Buddy Programme
• Ein Monat voll bezahltes Sabbatical nach fünf Jahren Dauerbeschäftigung Wenn Sie sich für das Potenzial der Blockchain zur Gestaltung von Future Finance begeistern und Ihr Profil gut zu dieser Position passt, senden Sie uns bitte noch heute Ihren Lebenslauf!