Security Consultant: Application Security & DevSecOps

Redguard AG; Schweiz; On-site; EUR 97,317 - 129,757; Full time

Job summary

Redguard AG sucht eine/n Security Consultant mit Fokus auf Application Security & DevSecOps. Das Unternehmen bietet Beratung rund um Informationssicherheit und betreut Kunden in Zürich oder Bern, mit Fokus auf sichere Entwicklungsumgebungen und DevSecOps-Kulturen.

Sie arbeiten an Audits, Threat Modeling, Secure Code Reviews und Integrationen von SAST/DAST/SCA in CI/CD-Pipelines. Gute Deutsch- und Englischkenntnisse erwünscht.

Qualifications

• Solide technische IT-Grundausbildung.
• Erste Erfahrungen im Bereich Application Security, als DevSecOps Engineer oder als Software-Entwickler mit Security-Fokus.
• Erste Erfahrungen mit modernen CI/CD-Pipelines, deren Absicherung und der Integartion von Security Toolings.
• Solides Grundverständnis gängiger Schwachstellen und Angriffsvektoren (z.B. OWASP Top 10).
• Relevante Zertifizierungen CISSP, CDA, CDP, CASE, eWPT, o.ä. oder den Willen, diese zu erreichen.
• Teamfähigkeit und Loyalität.
• Einwandfreier Leumund.
• Ausgezeichnete Deutsch- und fliessende Englisch-Kenntnisse.

Responsibilities

• Durchführung und Unterstützung von Projekten mit Fokus Application Security und DevSecOps.
• Beratung von Kunden bei der Konzeption und dem Aufbau sicherer Entwicklungsumgebungen (Secure Development Environments) und der Etablierung von DevSecOps-Kulturen.
• Analyse der Resultate von Schwachstellen-Scans und Unterstützung von Entwicklern bei der Behebung identifizierter Probleme.
• Aktive Begleitung von Entwicklerteams bei der Durchführung von Bedrohungsanalysen (Threat Modeling).
• Unterstützung bei Security Assessments nach Modellen wie OWASP SAMM.
• Unterstützung bei der Durchführung von Secure Code Reviews und Integration von Security Checks (SAST, DAST, SCA) in bestehende CI/CD-Pipelines.
• Unterstützung unseres Sales‑Teams bei der Umsetzung von Aktivitäten.

Skills

Application Security

DevSecOps

CI/CD Security

Security Tooling Integration

OWASP Top 10

Education

Technische IT-Grundausbildung

Tools

SAST

DAST

SCA

Job description

Redguard AG sucht eine/n Security Consultant mit Fokus auf Application Security & DevSecOps. Das Unternehmen bietet Beratung rund um Informationssicherheit und betreut Kunden in Zürich oder Bern, mit Fokus auf sichere Entwicklungsumgebungen und DevSecOps-Kulturen.

Sie arbeiten an Audits, Threat Modeling, Secure Code Reviews und Integrationen von SAST/DAST/SCA in CI/CD-Pipelines. Gute Deutsch- und Englischkenntnisse erwünscht.