Senior Security Engineer (m/f/x)

CLARK gehört zu den weltweit führenden Insurtech-Unternehmen. Als erstes Unicorn aus Frankfurt verfolgen wir die Mission, den persönlichen Versicherungsexperten in der Hosentasche unserer Kundinnen und Kunden zu entwickeln – für ein ganzes Leben. Mit modernster Technologie und intuitiven Apps ermöglichen wir es Privatkunden, ihre Versicherungen einfach online zu verwalten, zu vergleichen und zu optimieren. Gleichzeitig integrieren wir persönliche Beratung durch unsere Experten und schaffen so ein ganzheitliches digitales Kundenerlebnis.

Mehr als 2 Millionen Menschen in fünf europäischen Märkten vertrauen bereits auf CLARK, wenn es darum geht, die beste Versicherungslösung zu finden. Unsere Unternehmenskultur ist geprägt von Einfachheit, Verlässlichkeit und echter Kundenorientierung. Unser gemeinsames Ziel: Die Welt unserer Kundinnen und Kunden zu schützen und ihnen ein gutes Gefühl der Sicherheit zu geben.

Zu unseren Investoren gehören Allianz X, Portage, Tencent, White Star Capital und Yabeo. Über 800 Mitarbeitende aus mehr als 40 Nationen arbeiten an unseren Standorten in Deutschland, der Schweiz, Großbritannien, Frankreich und den Niederlanden an der Zukunft der Versicherungswelt.

Werde Teil unseres internationalen Teams und unterstütze uns dabei, jedem einzelnen Kunden Sicherheit im Umgang mit Versicherungen zu geben. Starte jetzt deine Karriere bei CLARK!

Deine Aufgaben:

Als Software Engineer (Security) konzentrierst du dich auf die Sicherheit und Integrität unserer Webanwendungen. Du kombinierst deine technische Expertise in PHP- und Vue.js-Entwicklung mit einem tiefen Verständnis für IT-Sicherheit, um Schwachstellen zu identifizieren, Schutzmaßnahmen umzusetzen und sicheren Code zu entwickeln.

Deine Schwerpunkte:

Security Implementation:

• Entwicklung sicherer Backend-Systeme in PHP mit Fokus auf die Vermeidung von Risiken wie SQL Injection, Cross-Site Scripting (XSS) und weiteren Schwachstellen

• Absicherung des Frontends mit Vue.js durch Maßnahmen wie Input-Validierung, sicheres Routing und Content Security Policies

• Design und Integration sicherer RESTful APIs unter Berücksichtigung von Verschlüsselung und Authentifizierungsstandards

Risikoanalyse und Abwehrmaßnahmen:

• Durchführung von Schwachstellenanalysen und Penetrationstests für PHP- und Vue.js-Anwendungen

• Implementierung von Tools und Prozessen zur Automatisierung der Bedrohungserkennung und Optimierung bestehender Prozesse, um veraltete Abhängigkeiten zu identifizieren und zu entfernen

Entwicklung und Wartung:

• Kontinuierliche Aktualisierung auf aktuelle Sicherheitspatches für PHP, Vue.js und zugehörige Libraries/Frameworks

Zusammenarbeit:

• Enge Zusammenarbeit mit Security- und Entwicklungsteams, um Sicherheitsmaßnahmen in den Softwareentwicklungsprozess (SDLC) zu integrieren

• Wissenstransfer und Schulungen zu sicherer Programmierung und aktuellen Bedrohungsszenarien für andere Teammitglieder

Das bringst du mit:

• Mindestens 3 Jahre Berufserfahrung in der Softwareentwicklung mit Fokus auf IT-Sicherheit

• Abgeschlossenes Studium in Informatik, Cybersecurity oder einem vergleichbaren Fachbereich

• Fundierte Kenntnisse in der objektorientierten PHP-Entwicklung, idealerweise mit Frameworks wie Laravel, Symfony oder Zend

• Erfahrung in Vue.js und seinem Ökosystem (Vuex, Vue Router etc.)

• Sehr gutes Verständnis gängiger Web-Sicherheitsrisiken (OWASP Top 10) und sicherer Programmierpraktiken

• Erfahrung mit Pentesting-Tools (z.B. Burp Suite, OWASP ZAP) und statischer/dynamischer Codeanalyse

• Kenntnisse aktueller IT-Sicherheitsrisiken sowie Authentifizierungs- und Autorisierungsverfahren

• Erfahrung in der Entwicklung von Schutzmaßnahmen gegen Angriffe auf Web-, Backend- und Datenbank-Ebene

• Ausgeprägtes Auge fürs Detail und proaktive Herangehensweise zur Identifikation potenzieller Sicherheitsrisiken

• Teamfähigkeit und die Fähigkeit, in einem schnelllebigen, internationalen Umfeld effektiv zu arbeiten

Was dich bei CLARK erwartet:

• Internationale Vielfalt: Arbeite in einem multikulturellen Team mit Kolleginnen und Kollegen aus über 40 Nationen

• Flexible Arbeitsmodelle: Hybrides Arbeiten und flexible Arbeitszeiten für deine ideale Work-Life-Balance

• Mehr Zeit für dich: 30 Urlaubstage plus 2 Impact Days für soziales Engagement oder persönliche Projekte

• Attraktive Vorteile: Exklusive Mitarbeiterrabatte für zahlreiche Angebote

• Energie für deinen Tag: Kostenloses Obst, Getränke und Snacks im Büro

• Gemeinsame Erlebnisse: Teamevents und kulturelle Initiativen sorgen für Austausch und unvergessliche Momente

Vielfalt ist bei CLARK nicht nur willkommen – sie wird aktiv gelebt.

Wir schaffen ein Arbeitsumfeld, in dem Leidenschaft und Talent unabhängig von Herkunft, Identität, Religion oder Alter zählen. Wir glauben an Chancengleichheit und individuelle Entwicklung.

Bereit für deine nächste Herausforderung? Wir freuen uns auf deine Bewerbung und darauf, dich kennenzulernen!