OTTO ist eines der erfolgreichsten E-Commerce-Unternehmen Europas. Mit mehr als 18 Millionen Artikeln und über 34.000 Marken gehört otto.de heute zu den führenden deutschen Onlineshopping-Plattformen. Als Marktplatz öffnen wir uns stetig für weitere Marken und Partner und wachsen so immer weiter. Ausruhen? Nicht unser Ding! Deins auch nicht? Dann komm an Board – und gestalte mit uns die Zukunft des E-Commerce.
Vielfalt gehört zu uns, wie die Elbe zu Hamburg: Wir stehen für Offenheit, Respekt und Toleranz, ohne Wenn und Aber. Lass uns gemeinsam die Segel setzen – unabhängig davon, woher du kommst, wen du liebst oder woran du glaubst. Denn du bist einmalig und genau das suchen wir.
Bei uns kannst du Ideen einbringen und Projekte vorantreiben, dich in Netzwerken für dein Herzensthema engagieren und unsere Unternehmenskultur aktiv mitgestalten. Dinge ausprobieren, neu denken, innovativ sein, über sich hinauswachsen – das ist unser Mindset. Lass uns gemeinsam etwas Großes erreichen. Egal ob du auf dem Campus oder zu Hause arbeitest. Mach auch du OTTO zu deinem Playground.
Wir sind ein engagiertes Team, welches die Webentwickler*innen und DevOps-ler in den agilen Entwicklungsteams von otto.de inhaltlich, methodisch und prozessual dabei unterstützt sichere Software zu entwickeln und in der Cloud zu betreiben. Das erreichen wir in dem wir z. B. Kolleg*innen zum Thema Sicherheit von Webanwendungen schulen, Security Analysen für otto.de durchführen, Bedrohungsanalysen moderieren und begleiten oder mit Hilfe von automatisierten Security Scans Transparenz über den aktuellen Security Status von otto.de herstellen.
Für uns bei otto.de ist sichere Software kein Zustand, den es zu erreichen gilt, sondern eine Haltung, die wir alle im Rahmen der Produktverantwortung leben.
Unsere Team-Vision: Think security. Live security. Be security.
Wir sind ein Team aus 8 Mitgliedern in den Rollen Technical Security Engineer, Community Manager, DevOps Engineer und Data-Scientist. Wir sind selbst als agiles Team organisiert. Unser Product Ownership liegt innerhalb des Teams bei der sogenannten „Team-Triade“ bestehend aus einem fachlichen, einem technischen sowie einem agilen Lead.
Uns ist wichtig, dass du bereits erste praktische Berufserfahrung im Schwerpunkt Webapplikationssicherheit mitbringst. Wir benötigen dich, dein Security Wissen und deine Begeisterung, um uns in unserer Mission breiter aufzustellen und die von uns gelebten Methoden praktisch zu begleiten und natürlich auch weiterzuentwickeln.
Viele sprechen von „Homeoffice“ – wir von „hybrid oder mobile Work“: Du kannst bis zu 50 % deiner monatlichen Arbeitszeit remote arbeiten. Unsere Teams entscheiden dabei gemeinsam mit ihrer Führungskraft, wie sie das Gleichgewicht aus Präsenzzeiten vor Ort und mobilem Arbeiten gestalten.
Tech-Stack:
* AWS | Elastic Stack | Java | Kotlin | Python | SDLC | TDD | agile Methoden (Scrum, Kanban, agile Featureteams)
Original Stellenanzeige mit Gehaltsinformation auf StepStone.de