(Senior) Application Security Ingénieur — Sygnum Bank

Description complète

C'est un rôle technique pratique pour quelqu'un qui peut opérer profondément dans les disciplines modernes de sécurité des applications et les environnements cloud-native. Vous contribuerez à la sécurité des applications sur l'ensemble de notre plateforme, couvrant le web, le mobile, les API, les services de backend et l'infrastructure cloud, en intégrant la sécurité dans les processus d'ingénierie, les pipelines CI/CD et les environnements d'exécution. Vos principales responsabilités comprennent :

• Intégrer et améliorer les contrôles de sécurité dans les pipelines CI/CD, y compris SAST, DAST, SCA et IaC, afin de renforcer les pratiques DevSecOps.
• Configurer, exploiter et optimiser l'outillage de sécurité des applications, en veillant à ce que les résultats soient exploitables et intégrés aux flux de travail d'ingénierie.
• Partenaire avec des équipes d'ingénierie, de plate-forme et de produits pour concevoir et mettre en œuvre des architectures sécurisées par conception, effectuer la modélisation des menaces et promouvoir des pratiques de développement sécurisées.
• Évaluer les dépendances des sources ouvertes et contribuer aux initiatives de sécurité de la chaîne d'approvisionnement des logiciels.
• Évaluer et sécuriser les applications et services compatibles avec l'IA, y compris les intégrations AI/LLM, les risques liés à la chaîne d'approvisionnement de l'IA, les contrôles de sécurité des modèles et les modèles de déploiement sécurisés.
• Revoir et durcir les implémentations Infrastructure-as-Code pour permettre un déploiement sécurisé des nuages et des garde-corps réutilisables.
• Évaluer la conception de sécurité des contrats intelligents, des intégrations de blockchain et des services Web3 tiers.
• Partenaire avec les équipes SOC et d'ingénierie pour améliorer les capacités de détection, d'alerte et d'intervention pour les menaces de couches d'application. Vous êtes un expert en sécurité technique expérimenté qui peut démontrer les compétences et l'expérience suivantes:
• 5-7+ ans d'expérience profonde et pratique en sécurité d'application ou DevSecOps dans des environnements d'ingénierie modernes.
• Forte expérience de sécurisation des architectures natives du nuage (AWS et Azure préférées ) .
• Connaissance approfondie de la sécurité Kubernetes, des conteneurs et de la sécurité IaC.
• Expérience de l'examen de l'infrastructure en tant que code et de l'exécution d'examens de code sécurisés dans les applications backend, web et/ou mobiles.
• Connaissance pratique des normes de sécurité des applications, p.ex. OWASP Top 10 et API Top 10 dans les systèmes réels.
• Connaissance des concepts de sécurité des applications d'exécution, y compris l'observation, l'ingénierie de détection et la surveillance de la sécurité de la production.
• Meilleure compréhension des concepts de sécurité des API, y compris l'authentification, l'autorisation, les passerelles des API et les modèles d'identité modernes.
• Capacité de travailler directement avec les ingénieurs et d'influencer les décisions de conception et de mise en oeuvre.
• Expérimentez la création d'agents d'IA et l'application d'IA pour automatiser les workflows de sécurité.
• Une bonne compréhension des fondamentaux de la cryptographie et de la gestion des clés (KMS/HSM).
• Éducation pertinente, certifications ou expérience pratique équivalente. Points bonus pour:
• Expérience avec la garde d'actifs numériques, web3, smart contract ou transaction signature workflows .
• Suivre l'enregistrement de la propriété ou construire une fonction de sécurité d'application.
• Contexte dans la sécurité offensive, l'équipe rouge, ou la prime de bug . Expérience des exigences réglementaires en matière de services financiers (FINMA , MAS , DORA ) . Rejoindre Sygnum signifie faire partie d'une équipe mondiale dynamique qui construit une passerelle de confiance entre les économies d'actifs traditionnelles et numériques. En travaillant chez Sygnum, vous vivrez notre environnement de travail rapide et passionnant qui embrasse la méritocratie et la collaboration et la communication ouverte. Parallèlement à notre mission ambitieuse à long terme, nous nous réunissons également pour atteindre des jalons importants et des anniversaires annuels de crypto-industrie comme la Journée de la pizza Bitcoin, et célébrons régulièrement ensemble lors des événements thématiques de l'entreprise dans le cadre de notre voyage pour façonner Future Finance. Sygnum offre un ensemble complet d'avantages pour tous les membres de l'équipe. Ils comprennent:
• Combinaison attrayante des salaires du marché et du régime d ' incitation à l ' entreprise
• Les politiques de flexibilité/travail à domicile
• Développement professionnel via les programmes de mentorat et de Buddy
• Un mois plein salaire sabbatique après cinq années d'emploi continu Si vous êtes passionné par le potentiel de blockchain pour façonner Future Finance et votre profil est un bon ajustement pour ce poste, veuillez nous envoyer votre CV aujourd'hui!