Web Application Security Engineer

remote-job.net Job-Zusammenfassung:

💶 Gehalt:	109.275
⏰ Wöchentliche Arbeitszeit:	Vollzeit
🔍 Empfohlene Erfahrung:	Senior
🎓 Empfohlene Ausbildung:	Bachelor in Informatik oder Informationssicherheit
📋 Hauptaufgaben:	Onboarding von Webanwendungen in CDN und Absicherung via WAF. Durchführen von DAST‑Scans, Validierung und Unterstützung bei Remediation. Überwachung, WAF‑Tuning und Beteiligung an Incident Response.
✅ Hauptvoraussetzungen:	Mindestens 5 Jahre Erfahrung mit WAF‑Technologien (Akamai, Cloudflare, Azure). Erfahrung mit DAST‑Tools (z. B. Burp Suite, InsightAppSec) und OWASP‑Kenntnis. Scripting‑Fähigkeiten (Python/PowerShell/Bash) sowie Erfahrung mit CI/CD und Log‑Analyse.
🏭 Branche:	Information Security

Über das Unternehmen

Ryder ist ein US-amerikanisches Logistik- und Transportunternehmen mit Hauptsitz in den USA. Die ausgeschriebene Position ist remote mit Bezug zu Florida.

Das Team ist Teil der Cybersecurity-/Information-Security-Abteilung und verantwortet den Schutz webbasierter Anwendungen sowohl on-premises als auch in Cloud-Umgebungen.

Webseite: http://ryder.com

Aufgaben

• Onboarding von Webanwendungen in ein CDN und Integration von Sicherheitsrichtlinien.
• Konfiguration, Wartung und Tuning von WAFs in On‑Premise-, Cloud‑ und Hybrid‑Umgebungen.
• Einrichtung und Durchführung von DAST‑Scans, Validierung von Befunden und Erstellung von Remediation‑Empfehlungen.
• Überwachung von Anwendungstraffic und Bedrohungsaktivität; Einsatz von Automatisierung und Analytik zur Erkennung von Anomalien.
• Unterstützung bei Incident‑Response‑Maßnahmen für Angriffe auf Anwendungsebene.
• Erstellung und Pflege von Dokumentationen zu WAF‑Policies, Scan‑Ergebnissen, Application‑Mappings und Remediation‑Plänen.

Voraussetzungen

• Bachelorabschluss in Informatik, Informationssicherheit oder einem verwandten Bereich (erforderlich).
• Mindestens 5 Jahre Erfahrung mit WAF‑Technologien (z. B. Akamai Kona, Azure App Gateway, Cloudflare) (erforderlich).
• Mindestens 7 Jahre Erfahrung mit DAST‑Tools wie Burp Suite und Enterprise‑Scanning‑Plattformen (z. B. InsightAppSec) (erforderlich).
• Erfahrung mit Anwendungen, Datenbanken, Webservices, Authentifizierung und Middleware (≥5 Jahre).
• Kenntnisse in Skriptsprachen (z. B. Python, PowerShell, Bash) und CI/CD‑Integration.
• Verständnis von OWASP Top Ten, Log‑Analyse, Threat‑Modeling und Vulnerability‑Priorisierung.
• Branchenspezifische Zertifizierungen (z. B. CISSP, OSCP, OSWE) sind vorteilhaft.

Benefits

• Umfassende Gesundheits‑ und Welfare‑Leistungen (medizinisch, verschreibungspflichtige Medikamente, Zahn, Sehvermögen).
• Leben‑ und Invaliditätsversicherungen sowie bezahlte freie Tage (Urlaub, Krankheit, Trauerfall, Familien‑ und Elternzeit).
• Steuerbegünstigtes 401(k) Altersvorsorgeprogramm.
• Mögliche jährliche Bonuszahlungen, Provisionen und/oder langfristige Incentive‑Pläne abhängig von Ebene und Rolle.