Specialist Security Consultant (m/w/d)

Referenznummer: S0260801

Als Security Consultant unterstützen Sie die Fach- und Entwicklungsteams dabei, Sicherheitsanforderungen frühzeitig in Anwendungen und Entwicklungsprozesse zu integrieren. Sie beraten bei sicherheitsrelevanten Fragestellungen, analysieren Schwachstellen und begleiten die kontinuierliche Weiterentwicklung des Secure Software Development Lifecycle.

Ihre Aufgaben:

• Sie beraten Entwicklungsteams bei der Umsetzung von Security-Anforderungen und sicheren Softwarearchitekturen, insbesondere im Umfeld von Cloud-Native-Anwendungen
• Sie analysieren und priorisieren Schwachstellen aus Security-Tools wie Fortify oder Mend und unterstützen die Teams bei der Behebung identifizierter Sicherheitsrisiken
• Sie begleiten Penetrationstests und wirken bei Bedrohungs- und Risikoanalysen mit
• Sie bewerten aktuelle Sicherheitsanforderungen und Governance-Vorgaben und unterstützen deren praktische Umsetzung in den Entwicklungsprozessen
• Sie wirken bei der Definition, Etablierung und Nachverfolgung von Security-Metriken mit
• Sie gestalten die Weiterentwicklung des Secure Software Development Lifecycle (SDLC) aus Security-Perspektive aktiv mit

Ihr Profil:

• Sie verfügen über praktische Erfahrung im Bereich Application Security, DevSecOps, IT-Security oder Secure Software Development
• Sie kennen sich mit der Absicherung von CI/CD-Pipelines und der Integration automatisierter Security Checks aus
• Sie haben Erfahrung mit SAST und/oder SCA und können Security Findings bewerten und bei deren Behebung unterstützen
• Sie bringen ein gutes Verständnis von Webservices, APIs und typischen Sicherheitsrisiken verteilter Systeme mit
• Sie können Sicherheitsrisiken verständlich bewerten und daraus konkrete Maßnahmen ableiten
• Sie kommunizieren sicher mit technischen und nicht-technischen Ansprechpartnern und haben Freude daran, Security-Wissen zu vermitteln
• Sie arbeiten strukturiert, eigenverantwortlich und lösungsorientiert und bringen Themen aktiv voran

Ihre Vorteile:

• Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten
• Arbeitszeitkonto für mehr Flexibilität
• Homeoffice und Remote Work – flexibles Arbeiten innerhalb Deutschlands
• Gleitzeitmodell für eine ausgewogene Work-Life-Balance
• Wertschätzende Unternehmenskultur mit einer kollegialen und angenehmen Arbeitsatmosphäre
• Attraktive Vergütung
• Moderne IT-Ausstattung, z. B. Laptop, Smartphone und Headset
• Familienfreundliche Arbeitsbedingungen, unter anderem durch flexible Arbeitszeiten für Eltern