Haufe Group

<h2 class='jobSectionHeader'>DAS ERWARTET DICH:</h2><ul><li>Deine Ideen, Entscheidungen und Tätigkeiten haben einen direkten Einfluss auf die Verbesserung der Sicherheit unserer Applikation. Du machst ein Produkt, das von über 300.000 Klein- und Kleinstunternehmen in Deutschland genutzt wird, Tag für Tag sicherer.</li><li>Du arbeitest eng mit unseren Featureteams zusammen, um sie bei Security-Fragestellungen während der Konzeption, der Umsetzung und dem Betrieb unserer Applikation zu unterstützen. Außerdem entwickelst und betreust du teamübergreifende Sicherheitsmechanismen.</li><li>In unserem Security Enablement Team hast du die Möglichkeit, Neues zu erkunden, aufzubauen, aktiv mitzugestalten und Ideen einzubringen.</li><li>Bei uns findest du eine moderne, agile Arbeitsweise: von DevOps bis hin zu Scrum.</li></ul><h2 class='jobSectionHeader'>DAS BRINGST DU MIT:</h2><ul><li>Du verfügst über gute Kenntnisse und umfangreiche Erfahrung im Bereich Web Applikationssicherheit in der Cloud (bevorzugt mit AWS). Idealerweise weißt du außerdem, wie moderne Webapplikationen sicher gebaut und released werden (CI/CD, SLDC).</li><li>Du bist in der Lage, Schwachstellen im Kontext unserer Applikation zu bewerten und eine Handlungsempfehlung auszuarbeiten. Dabei kannst du auf deine Kenntnisse über Java Webanwendungen und Javascript (Typescript) Webclients zurückgreifen. Du verstehst die Funktionsweise und Konfiguration von bekannten Dependency Management Tools wie NPM und Gradle.</li><li>Du kannst schnell einschätzen, ob eine Aufgabe automatisiert werden sollte und kannst dafür Bash, Python Skripte oder sonstige, nötige Tools schreiben.</li><li>Für dich sind Threat Models kein unbekanntes Thema und du begeisterst dich dafür, gemeinsam mit Kollegen ein solches bspw. am Whiteboard zu entwerfen. Du kannst dich dabei in die Denkweise eines Widersachers versetzen und so Bedrohungen identifizieren.</li><li>Unsere Teamsprache ist Deutsch, daher sind sehr gute Deutschkenntnisse (mind. C2) ein Muss.</li></ul><h2 class='jobSectionHeader'>DAS BIETEN WIR DIR:</h2><ul><li>Bei uns werden alle Entscheidungen im Team getroffen! Von Urlaubsanträgen über die Einstellung neuer Kolleg:innen bis hin zu sämtlichen selbstgesteckten Zielen. Unser Nordstern ist dabei stets die Bedürfnisse unserer Kund:innen zu erfüllen.</li><li>Du wirst wichtiger Bestandteil einer hochmotivierten Organisationseinheit, die Scrum als Vorgehensmodell seit vielen Jahren lebt und Grundprinzipien wie kontinuierliche Weiterentwicklung durch regelmäßiges Inspect & Adapt nicht nur als leere Worthülse versteht, sondern tief in ihrer DNA verwoben hat.</li><li>Umfangreiche Benefits von Events über Sport- und Gesundheitsangebote (z.B Jobrad, Hansefit) bis zur gesunden Work-Life-Balance (z.B echte Vertrauensarbeitszeit, mobiles Arbeiten).</li><li>Weiterbildung wird bei uns auch wirklich gelebt: neben der Möglichkeit dich bei Communities of Practice mit neuem Wissen zu bereichern sowie an Konferenzen und gezielten Weiterbildungen teilzunehmen, bekommst du zusätzlich die Möglichkeit die Angebote der Haufe Akademie zur privaten Weiterbildung vergünstigt zu nutzen.</li></ul>

Informatik, Informationstechnik

Festanstellung

Senior

Deutsch

Du hast Lust, dich in das spannende Feld der Software Security einzuarbeiten? Unterstütze Entwicklerteams dabei, alles sicher zu gestalten und integriere Sicherheitsmechanismen. Mache jetzt den Test und finde heraus, ob du geeignet bist.


                

                                      
                                              
                          
                          
                            Freiburg im Breisgau                          
                        
                      
                                              
                          
                          ab sofort
                        
                                          
                  
                  Stell dir vor, du trägst aktiv dazu bei, dass unsere Anwendung sicher und zuverlässig ist – und schützt damit die Daten von hunderttausenden Nutzer:innen. Im Bereich Software Security erwartet dich genau das: Du löst spannende, herausfordernde Probleme, lernst ständig neue Technologien und entwickelst wertvolle Skills in einem Bereich, der immer wichtiger wird. 
    In unserem Team Security Enablement unterstützen wir die Entwicklerteams dabei, alles sicher zu gestalten – von der Planung über die Entwicklung bis zum Betrieb. Wir integrieren Sicherheitsmechanismen, analysieren Schwachstellen und sind bei sicherheitsrelevanten Fragen immer zur Stelle. 
    Du hast Lust, dich in dieses spannende Feld einzuarbeiten? Dann bist du bei uns genau richtig! Selbstverständlich arbeiten wir nicht nur im Office, sondern auch flexibel von zu Hause.

                                    
                                      DAS ERWARTET DICH:
                    
                      
                        
 Deine Ideen, Entscheidungen und Tätigkeiten haben einen direkten Einfluss auf die Verbesserung der Sicherheit unserer Applikation. Du machst ein Produkt, das von über 300.000 Klein- und Kleinstunternehmen in Deutschland genutzt wird, Tag für Tag sicherer.
 Du arbeitest eng mit unseren Featureteams zusammen, um sie bei Security-Fragestellungen während der Konzeption, der Umsetzung und dem Betrieb unserer Applikation zu unterstützen. Außerdem entwickelst und betreust du teamübergreifende Sicherheitsmechanismen.
 In unserem Security Enablement Team hast du die Möglichkeit, Neues zu erkunden, aufzubauen, aktiv mitzugestalten und Ideen einzubringen.
 Bei uns findest du eine moderne, agile Arbeitsweise: von DevOps bis hin zu Scrum.

                      
                    
                  
                                      DAS BRINGST DU MIT:
                    
                      
                        
 Du verfügst über gute Kenntnisse und umfangreiche Erfahrung im Bereich Web Applikationssicherheit in der Cloud (bevorzugt mit AWS). Idealerweise weißt du außerdem, wie moderne Webapplikationen sicher gebaut und released werden (CI/CD, SLDC).
 Du bist in der Lage, Schwachstellen im Kontext unserer Applikation zu bewerten und eine Handlungsempfehlung auszuarbeiten. Dabei kannst du auf deine Kenntnisse über Java Webanwendungen und Javascript (Typescript) Webclients zurückgreifen. Du verstehst die Funktionsweise und Konfiguration von bekannten Dependency Management Tools wie NPM und Gradle.
 Du kannst schnell einschätzen, ob eine Aufgabe automatisiert werden sollte und kannst dafür Bash, Python Skripte oder sonstige, nötige Tools schreiben.
 Für dich sind Threat Models kein unbekanntes Thema und du begeisterst dich dafür, gemeinsam mit Kollegen ein solches bspw. am Whiteboard zu entwerfen. Du kannst dich dabei in die Denkweise eines Widersachers versetzen und so Bedrohungen identifizieren.
 Unsere Teamsprache ist Deutsch, daher sind sehr gute Deutschkenntnisse (mind. C2) ein Muss.

                      
                    
                  
                                      DAS BIETEN WIR DIR:
                    
                      
                        
 Bei uns werden alle Entscheidungen im Team getroffen! Von Urlaubsanträgen über die Einstellung neuer Kolleg:innen bis hin zu sämtlichen selbstgesteckten Zielen. Unser Nordstern ist dabei stets die Bedürfnisse unserer Kund:innen zu erfüllen.
 Du wirst wichtiger Bestandteil einer hochmotivierten Organisationseinheit, die Scrum als Vorgehensmodell seit vielen Jahren lebt und Grundprinzipien wie kontinuierliche Weiterentwicklung durch regelmäßiges Inspect & Adapt nicht nur als leere Worthülse versteht, sondern tief in ihrer DNA verwoben hat.
 Umfangreiche Benefits von Events über Sport- und Gesundheitsangebote (z.B Jobrad, Hansefit) bis zur gesunden Work-Life-Balance (z.B echte Vertrauensarbeitszeit, mobiles Arbeiten).
 Weiterbildung wird bei uns auch wirklich gelebt: neben der Möglichkeit dich bei Communities of Practice mit neuem Wissen zu bereichern sowie an Konferenzen und gezielten Weiterbildungen teilzunehmen, bekommst du zusätzlich die Möglichkeit die Angebote der Haufe Akademie zur privaten Weiterbildung vergünstigt zu nutzen.
 Das Team-Recruiting für diese Stelle startet unser Team Security Enablement selbst. Wir freuen uns darauf, dich kennen zu lernen. 
  
   Lukas ist auf der Arbeit ebenso wie auch privat von Security-Themen fasziniert, bastelt viel in virtuellen Maschinen, trifft gerne Freunde und betreibt zum Ausgleich Kraftsport.
   Lydia, ich kümmere mich in meiner Rolle als Scrum Masterin um sämtliche Belange der erfolgreichen teamübergreifenden Zusammenarbeit und kontinuierlichen Verbesserung. Nach Feierabend bin ich am liebsten mit dem Fahrrad unterwegs oder beschäftige mich mit meiner wachsenden Zimmerpflanzen-Familie.
   Henrik ist seit kurzem Werkstudent, studiert Informatik an der Uni Freiburg und begeistert sich für alles, was mit IT Security zu tun hat. Außerhalb der Arbeit verbringt er seine Zeit mit Sport oder greift zur Gitarre.
  

                      
                    
                  
                  
                                  
              

IT-Security

Webentwicklung

Teilweise im Homeoffice möglich

Du trägst aktiv dazu bei, dass unsere Anwendung sicher und zuverlässig ist und schützt damit die Daten von hunderttausenden Nutzer:innen. Du löst spannende, herausfordernde Probleme, lernst ständig neue Technologien und entwickelst wertvolle Skills in einem Bereich, der immer wichtiger wird.

Web Applikationssicherheit in der Cloud

Java Webanwendungen

Javascript (Typescript) Webclients

Gradle

Bash

Python Skripte

Threat Models

Verbesserung der Sicherheit der Applikation

Unterstützung bei Security-Fragestellungen

Entwicklung von Sicherheitsmechanismen

Erkundung und Mitgestaltung im Security Enablement Team

Software Developer:in in Security (d/m/w) - Lexware Office

Keine Reisebereitschaft nötig

DAS ERWARTET DICH:Deine Ideen, Entscheidungen und Tätigkeiten haben einen direkten Einfluss auf die Verbesserung der S...