Eurofins
Devoteam
Devoteam Cyber Trust | Product Engineer – Security Platform
Über uns
Devoteam Cyber Trust ist der auf Cybersicherheit spezialisierte Geschäftsbereich der Devoteam Group. Mit unseren über 800 Experten in der gesamten EMEA-Region wollen wir Cybersicherheit als Wegbereiter für geschäftlichen Erfolg etablieren, anstatt als Torwächter. Wir nutzen einen End-to-End-Ansatz für Cyber Resilience, Applied Security und Managed Security Services, um die technologische Reise von großen und mittelständischen Unternehmen aus allen Sektoren und Branchen zu sichern.
Seit 2009, früher bekannt als INTEGRITY, ist unser Team in Portugal auf die Bereitstellung hochmoderner Managed Security Services spezialisiert, die seine Expertise und proprietäre Technologie kombinieren, um das Cyberrisiko unserer Kunden konstant und effektiv zu reduzieren.
Das umfassende Dienstleistungsangebot umfasst Persistent Intrusion Testing, ISO 27001, PCI-DSS, GRC Consulting und Lösungen sowie Third-Party Risk Management. Wir sind nach ISO 27001 (Informationssicherheit) und ISO 9001 (Qualität) zertifiziert, PCI-QSA und Mitglied von CREST und CIS - Centre for Internet Security. Wir erbringen Dienstleistungen für eine beträchtliche Anzahl von Kunden in mehr als 20 Ländern.
Stellenbeschreibung
Aufgabenstellung
Entwicklung und Weiterentwicklung der Schwachstellenmanagement-Plattform innerhalb des Offensive Security Teams, speziell im Bereich Offensive Engineering und Innovation. Sicherstellung einer schnellen Lieferung, hoher Qualität und Ausrichtung an den tatsächlichen Bedürfnissen der Pentesting-Services für Kunden und interne Teams.
Aufgaben
- Entwicklung von Funktionen, die auf die tatsächlichen Bedürfnisse des Pentesting-Teams abgestimmt sind
- Nutzung von LLMs, um die Entwicklung zu beschleunigen und gleichzeitig die Kontrolle über Qualität und Konsistenz zu wahren
- Validierung und Verfeinerung des generierten Codes (keine Annahme der Korrektheit)
- Sicherstellung ordnungsgemäßer Tests (Unit- und Integrationstests)
- Mitwirkung an der Anforderungsdefinition und -klärung
- Beitrag zu Architektur-Entscheidungen und zur Weiterentwicklung der Plattform
- Arbeit an Integrationen mit externen Tools
- Sicherstellung von Code-Konsistenz und Lesbarkeit
- Beitrag zur kontinuierlichen Verbesserung der Plattform
Rollenkontext
Diese Rolle ist Teil des Offensive Engineering and Innovation Teams, das für die Entwicklung und Weiterentwicklung der technischen Fähigkeiten verantwortlich ist, die offensive Sicherheitsdienste unterstützen.
Die Plattform wird täglich von Sicherheitsberatern und Kunden genutzt und ist eine zentrale Komponente bei der Ausführung, Verwaltung und Berichterstattung von Penetrationstests mit starker Integration über Tools und Systeme hinweg.
Qualifikationen
Aktueller Stack
- PHP (Symfony)
- React
- Docker
- APIs und externe Integrationen
Technische Fähigkeiten
- Praktische Erfahrung in der Webentwicklung (backend und frontend)
- Solide Kenntnisse von REST APIs
- Erfahrung mit modernen Frameworks (z. B. Symfony, React oder Äquivalente)
- Erfahrung mit Tests
- Fähigkeit, LLMs in der Entwicklung zu nutzen (Prompting, Iteration, Validierung)
- Starke Fähigkeit zum Lesen und Überprüfen von Code
- Verständnis von Architektur und Trade-offs
- Erfahrung mit Debugging und Problemlösung
- Erfahrung mit Anwendungssicherheit
- Erfahrung mit CI/CD
- Erfahrung mit komplexen Integrationen
- Vertrautheit mit Pentesting-Workflows
Nicht-technische Fähigkeiten
- Pragmatismus
- Aufmerksamkeit für Details
- Fähigkeit, Ausgaben zu hinterfragen (auch von LLMs)
- Autonomie
- Fähigkeit zur engen Zusammenarbeit mit operativen Teams
Erfolgsindikatoren
- Robuster, getesteter und lesbarer Code
- Schnelle Lieferung mit gleichbleibender Qualität
- Wenig Nacharbeit
- Starke Integration in das breitere Ökosystem
- Aktiver Beitrag zur Produktverbesserung
Vertragsart: Unbefristeter Vertrag
Zusätzliche Informationen
Was wir bieten:
- Professionelle Entwicklung und Talentförderung;
- Engagement für die Entwicklung unserer Mitarbeiter;
- Zusammenarbeit in einem Unternehmen, das ständig wächst und sich weiterentwickelt;
- Starke Organisationskultur: Zusammenarbeit, Teilen, Flexibilität, Integrität und geringes Ego.
