Auf einen Blick
- Aufgaben: Analysiere und verbessere die Sicherheit von Anwendungen im Bankenumfeld.
- Unternehmen: CLEEVEN, ein innovatives Beratungsunternehmen mit Fokus auf europäische Ingenieurskunst.
- Vorteile: Attraktives Gehalt, Weiterbildungsmöglichkeiten und ein dynamisches Arbeitsumfeld.
- Weitere Informationen: Wachstumsmöglichkeiten in einem zukunftsorientierten Team.
- Warum dieser Job: Gestalte die Zukunft der Anwendungssicherheit und arbeite an spannenden Projekten.
- Qualifikationen: Erfahrung in Softwareentwicklung und Kenntnisse in Application Security.
Das prognostizierte Gehalt liegt zwischen 90000 - 110000 CHF pro Jahr.
CLEEVEN ist ein europäisches Beratungsunternehmen, das auf zwei grundlegenden Überzeugungen aufbaut: Die Exzellenz europäischer Ingenieurinnen und Ingenieure soll ein Motor der globalen Wettbewerbsfähigkeit sein. Unsere menschliche Mission besteht darin, unsere Consultants in ihrer persönlichen und beruflichen Entwicklung zu begleiten.
Für den Ausbau unserer Aktivitäten in der Schweiz suchen wir einen Application Security Engineer mit Entwicklungshintergrund für ein strategisches Modernisierungsprogramm im Bankenumfeld. Im Rahmen eines mehrjährigen Transformationsprogramms werden bestehende Anwendungen modernisiert, technisch weiterentwickelt und schrittweise an externe Systeme und Netzwerke angebunden. Mehrere Anwendungen, die bisher vor allem innerhalb geschützter interner Umgebungen genutzt wurden, sollen künftig auch über externe Netzwerkverbindungen erreichbar sein.
Die Aufgabe besteht darin, den bestehenden Code und die Anwendungsarchitektur aus Sicherheitsperspektive zu analysieren, Schwachstellen zu identifizieren und konkrete technische Empfehlungen für deren Behebung zu formulieren. Der Schwerpunkt liegt klar auf Application Security, Secure Code Review und der engen Zusammenarbeit mit den Entwicklungsteams.
Ziele der Mission:
- Durchführung von Sicherheitsanalysen bestehender Anwendungen
- Analyse von Java-, C#- und Web-Code auf mögliche Schwachstellen
- Bewertung der Risiken im Zusammenhang mit extern zugänglichen Anwendungen
- Prüfung von Authentifizierungs- und Autorisierungsmechanismen
- Analyse der Sicherheit von APIs, Datenflüssen und externen Schnittstellen
- Identifikation von Risiken in Libraries und Drittanbieter-Komponenten
- Dokumentation technischer Schwachstellen
- Erarbeitung konkreter und umsetzbarer Empfehlungen
- Unterstützung der Entwickler bei der Behebung identifizierter Schwachstellen
- Mitwirkung bei Architektur- und Design-Reviews
- Definition und Weiterentwicklung von Secure-Coding-Standards
- Integration von Security Controls in CI/CD-Pipelines
- Sensibilisierung der Entwicklungsteams für sichere Softwareentwicklung
- Unterstützung bei Threat Modeling und Security Testing
Schlüsselkompetenzen:
- Mehrjährige Erfahrung in der Softwareentwicklung
- Sehr gute Kenntnisse in Java
- Fähigkeit, bestehenden Code zu lesen, zu verstehen und sicherheitstechnisch zu bewerten
- Erfahrung mit Secure Code Reviews
- Erfahrung mit Web- und API-Sicherheit
- Gute Kenntnisse in Authentifizierung, Autorisierung und Session Management
- Erfahrung mit SAST-, DAST- oder Software-Composition-Analysis-Tools
- Verständnis für DevSecOps und CI/CD
- Fähigkeit, Sicherheitsrisiken in konkrete technische Massnahmen zu übersetzen
- Gute Kenntnisse des Software Development Life Cycle
Von Vorteil sind:
- Kenntnisse in C# und .NET
- Erfahrung im Banken- oder Finanzumfeld
- Erfahrung mit Threat Modeling
- Kenntnisse in Kubernetes und Container Security
- Kenntnisse im Bereich IAM
- Erfahrung mit SonarQube, Checkmarx, Fortify, Snyk, Veracode oder vergleichbaren Tools
- Kenntnisse von OWASP ASVS, NIST oder ISO 27001
- Erfahrung mit Application Penetration Testing
Gesuchtes Profil:
- Hochschulabschluss in Informatik, Cybersecurity oder vergleichbare praktische Erfahrung
- Drei bis fünf Jahre Erfahrung in Softwareentwicklung und Application Security
- Technischer Entwicklungshintergrund
- Pragmatische und lösungsorientierte Arbeitsweise
- Fähigkeit, Schwachstellen nicht nur zu identifizieren, sondern auch konkrete technische Lösungen vorzuschlagen
Application Security Engineer Arbeitgeber: CLEEVEN
CLEEVEN bietet eine dynamische und unterstützende Arbeitsumgebung, in der Innovation und Teamarbeit im Mittelpunkt stehen. Als Arbeitgeber fördern wir das Wachstum unserer Mitarbeiter durch kontinuierliche Weiterbildung und spannende Projekte im Bereich Künstliche Intelligenz. Unsere Büros in der Schweiz bieten nicht nur eine hervorragende Work-Life-Balance, sondern auch die Möglichkeit, an wegweisenden Technologien zu arbeiten und einen echten Einfluss auf die Branche zu haben.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Application Security Engineer erhalten könntest
✨Networking mit IT-Profis
Schau, dass du an IT-Events und Meetups in deiner Region teilnimmst. Oft findest du dort nicht nur spannende Vorträge, sondern auch direkte Kontakte zu Leuten, die in der IT-Consulting-Branche arbeiten. So kannst du Insider-Infos über offene Stellen und das Arbeitsumfeld bekommen.
✨Aktiv in Fachgemeinschaften
Sich in Online-Communities wie LinkedIn-Gruppen oder Foren für IT-Beratung zu engagieren, kann dir helfen, sichtbar zu werden. Teile dein Wissen, stelle Fragen und vernetze dich mit anderen Professionals. Das gibt dir nicht nur Einblick in die Branche, sondern kann auch zu interessanten Jobangeboten führen.
✨Praktische Erfahrung zeigt's
Falls du noch nicht viele Projekte im Gepäck hast, schau nach Möglichkeiten, zum Beispiel in Form von Praktika oder Nebenjobs, um dein Wissen in der Praxis auszubauen. Bei Full-Time-Stellen zählt praktische Erfahrung oft doppelt, darum solltest du nichts unversucht lassen, um deine Skills zu zeigen.
✨Direkte Bewerbungen über uns
Vergiss die heisse Bewerbungsphase! Schau regelmässig auf unserer Website vorbei und bewirb dich direkt bei CLEEVEN für die Stelle als Application Security Engineer. Wir freuen uns immer, talentierte Leute zu finden, die unser Team ergänzen möchten.
Wir glauben, dass du diese Fähigkeiten brauchst, um Application Security Engineer mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Fähigkeiten!:In der IT-Beratung sind technische Fähigkeiten Gold wert. Mach sicher, dass du relevante Skills wie Programmiersprachen, Tools oder Software-Projekte klar in deinem Lebenslauf aufführst. Denk daran, konkrete Beispiele zu bringen, wo du deine Fähigkeiten angewendet hast – das zeigt, dass du nicht nur Theorie kannst, sondern auch praktisch fit bist!
Anpassung an unsere Unternehmenswerte:Vernetze deine Motivation mit den Werten und der Mission von CLEEVEN. Wir suchen Leute, die nicht nur mit ihren technischen Fähigkeiten überzeugen, sondern auch gut ins Team passen. Schreib in deinem Anschreiben, warum du gerade bei uns arbeiten willst und was du zu unserer Kultur beitragen kannst – das macht dich sofort interessanter für uns!
Erzähl von deinen Projekterfahrungen:Wir lieben es, wenn du uns von Projekten erzählen kannst, an denen du gearbeitet hast. In deinem Lebenslauf und Anschreiben ist es hilfreich, spezifische Beispiele anzuführen, wo du Herausforderungen gemeistert hast oder innovative Lösungen entwickelt hast. Das zeigt dein Engagement und deine Problemlösungsfähigkeiten!
Schnapp dir ein paar Zertifikate!:In der IT-Welt sind Zertifikate oft ein grosser Pluspunkt. Wenn du zum Beispiel Kurse zu IT-Beratung, Cloud-Services oder ähnlichem gemacht hast, zögere nicht, diese in deinen Bewerbungsunterlagen zu erwähnen. Das unterstreicht deine Professionalität und deine Bereitschaft, in diesem Bereich weiterzulernen. Zeig uns, dass du bereit bist, die Extra-Meile zu gehen!
Wie man sich auf ein Vorstellungsgespräch bei CLEEVEN vorbereitet
✨Zeig dein technisches Know-how!
In der IT-Beratung wird viel Wert auf deine technischen Fähigkeiten gelegt. Mach dich bereit, Fragen zu spezifischen Tools oder Technologien zu beantworten, die in eurem Bereich gängig sind. Zeig, dass du fit bist in der Anwendung dieser Technologien.
✨Praktische Beispiele aus deiner Erfahrung
Bereite einige konkrete Beispiele vor, wo du in der Vergangenheit Problemlösungen aufgezeigt hast. Überlege dir, wie du deine Analytik und Problemlösungskompetenz in bereits bewältigten Projekten demonstrieren kannst – das wird dein praktisches Wissen unterstreichen.
✨Versteh die Kundenbedürfnisse
Da du in der IT-Beratung oft mit Kunden zusammenarbeitest, sei bereit, Fragen zu beantworten, wie du auf unterschiedliche Bedürfnisse eingehst. Überlege, wie du Kunden beraten würdest und welche Methoden du anwendest, um ihre Probleme zu lösen.
✨Bereite dich auf Rollenspiele vor
Manchmal werden in Interviews für IT-Berater Rollenspiele genutzt, um deine Kommunikations- und Problemlösungsfähigkeiten zu testen. Sei bereit, hypothetische Szenarien zu besprechen und wie du in diesen Situationen reagieren würdest – dies hilft, deine Beratungskompetenz zu zeigen.
