Auf einen Blick
Application Security Engineer mit 5+ Jahren Erfahrung für Greenfield-Newsplattform, verantwortlich für Sicherheitsarchitektur, Threat-Modelling und Compliance.
💰 ~$120.000–160.000/Jahr (geschätzt)
📊 Senior
🕒 Contract
🌍 Remote
🗺️ EMEA
- 5+ Jahre Application Security
- Threat Modelling
- Authentication/Authorization Patterns
- GDPR-Vertrautheit
Application Security
OAuth
OIDC
RBAC
API Security
GDPR
Penetration Testing
Gehalt geschätzt anhand Senior security engineer, full-lifecycle engagement, high-traffic platform. Kein Gehalt in der Anzeige angegeben.
✅ Geeignet für
- Security-Architekten
- Application-Security-Spezialisten
- DevSecOps-Ingenieure
🚫 Weniger geeignet
- Junior Security Professionals
- Frontend-Entwickler
- Infrastruktur-Operatoren ohne Security-Hintergrund
💡 Gut zu wissen
- Multi-Year Full-Lifecycle-Engagement
- Newsroom-Plattform mit Hochlast-Anforderungen
- GDPR und Privacy-Engineering sind zentral
- Composable CMS-Architektur erfordert komplexe Integrations-Reviews
Über das Unternehmen
Solvd Inc. ist ein KI-natives Consulting-Unternehmen, das an einer Greenfield-Newsplattform für eine große internationale Nachrichtenmarke arbeitet. Sicherheit ist ein Engineering-Requirement in jeder Lieferphase, nicht nur eine Pre-Launch-Checkliste.
Deine Aufgaben
- Definition und Validierung von Anwendungs- und Plattformsicherheitsmaßnahmen in allen Lieferphasen
- Architektur- und Threat-Model-Reviews in der Designphase und während der Plattformentwicklung
- Review von Authentifizierung, Autorisierung und Privileged-Access-Kontrollen
- Validierung von API und Integrations-Sicherheit über eine zusammensetzbare Multi-Vendor-Plattform
- Review von Secrets, Credentials und Token-Verwaltungspraktiken
- Unterstützung von Vulnerability-Scanning und Penetrations-Testing-Aktivitäten
- Validierung von Verschlüsselung und sicherer Datenbehandlung
- GDPR und Privacy-Engineering-Anforderungen durchgehend
Deine Voraussetzungen
- 5+ Jahre Erfahrung in Application Security oder Security Engineering
- Erfahrung mit Threat Modelling und Sicherheits-Reviews komplexer Multi-Component-Plattformen
- Starkes Wissen über Authentication und Authorization Patterns (OAuth, OIDC, RBAC)
- Hands-on-Erfahrung mit API-Sicherheit und Integrations-Pattern-Reviews
- Verständnis von Secrets Management und Token Lifecycle Best Practices
- Erfahrung mit Vulnerability Scanning und Penetrations-Testing-Programmen
- Vertrautheit mit GDPR und Privacy-by-Design-Anforderungen
