Senior Application Security & DevSecOps Consultant

Redguard AG; Schweiz; Vor Ort; EUR 140.570 - 194.635; Vollzeit

Zusammenfassung

Redguard AG in Zürich oder Bern sucht eine/n Senior Security Consultant mit Schwerpunkt Application Security & DevSecOps. Sie planen und realisieren sicherheitsrelevante Projekte, beraten Kunden beim Aufbau sicherer Entwicklungsumgebungen und unterstützen DevSecOps-Kulturen.

Sie bringen langjährige Erfahrung im Application Security Umfeld mit und beherrschen Threat Modeling, Secure Code Reviews sowie gängige Sicherheits-Frameworks wie OWASP SAMM/ASVS.

Qualifikationen

• Langjährige Erfahrung im Bereich Application Security, als DevSecOps Engineer oder als Software-Entwickler mit tiefem Security-Fokus.
• Fundierte Kenntnisse über moderne CI/CD-Pipelines, deren Absicherung und der Integartion von Security Toolings.
• Hands-on Erfahrung mit Frameworks wie OWASP SAMM, ASVS sowie gängigen Threat-Modeling-Methoden (z.B. STRIDE).
• Ausgezeichnete Deutsch- und fließende Englischkenntnisse.

Aufgaben

• Verantwortlich für Planung und Durchführung von Projekten mit Fokus Application Security und DevSecOps.
• Beratung von Kunden bei Konzeption und Aufbau sicherer Entwicklungsumgebungen und DevSecOps-Kulturen.
• Begleitung von Entwicklerteams bei Bedrohungsanalysen (Threat Modeling) und Security Assessments.
• Durchführung von Secure Code Reviews und Integration von Security Checks in CI/CD-Pipelines.

Kenntnisse

Application Security

DevSecOps

Threat Modeling

OWASP SAMM

ASVS

CI/CD Pipelines

SAST/DAST/SCA

Security Tooling

Programming languages

Teamwork

Ausbildung

CISSP/CSSLP/CDP/CASE/CEH/GPEN/GWPT/GWEB or equivalent

Tools

CI/CD Tooling

Threat Modeling Tools

Jobbeschreibung

Redguard AG in Zürich oder Bern sucht eine/n Senior Security Consultant mit Schwerpunkt Application Security & DevSecOps. Sie planen und realisieren sicherheitsrelevante Projekte, beraten Kunden beim Aufbau sicherer Entwicklungsumgebungen und unterstützen DevSecOps-Kulturen.

Sie bringen langjährige Erfahrung im Application Security Umfeld mit und beherrschen Threat Modeling, Secure Code Reviews sowie gängige Sicherheits-Frameworks wie OWASP SAMM/ASVS.