Senior Cyber Security Consultant: Threat Modeling

REWE International AG; Wiener Neudorf; Hybrid; EUR 63,000 - 77,000; Full time

Benefits offered by this job

Homeoffice (Telearbeit)

Mitarbeiterrabatte

Weiterentwicklungsmöglichkeiten

Parkplätze vor Ort

Job summary

REWE International AG sucht Unterstützung im Information Security Engineering & Consulting, um das Vulnerability Management zu stärken und Produktteams sowie das Management in der Umsetzung von Sicherheitsanforderungen zu beraten.

Sie arbeiten eng mit SOC und Entwicklungsteams zusammen, optimieren Sicherheitsprozesse, erstellen KPIs und Reports und fördern eine starke Sicherheitskultur im gesamten Produktlebenszyklus.

Qualifications

• Mindestens 3 bis 5 Jahre Berufserfahrung in technischer Sicherheitsberatung, Infrastruktur-, Cloud- oder Application Security.
• Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit, IT-Sicherheit oder vergleichbare Qualifikation.
• Fundierte Kenntnisse in Threat Modeling, Code Reviews sowie sicherheitstechnischer Bewertung von Architektur- und Infrastrukturkonzepten.
• Erfahrung mit relevanten Standards und Frameworks wie ISO 27001, CRA, NIS2 und TOGAF sowie deren Umsetzung.
• Technische Expertise in Infrastruktur-, Cloud- und Anwendungssicherheit.
• Analytische Denkweise, Lernbereitschaft und die Fähigkeit, sich rasch in neue Technologien und Themengebiete einzuarbeiten.
• Strukturierte, verantwortungsbewusste und zuverlässige Arbeitsweise gepaart mit sehr guten Kommunikations-, Präsentations- und Moderationsfähigkeiten.

Responsibilities

• Förderung der Sicherheitskultur durch Schulungen und Coaching zu Security by Design, Secure Coding und Offensive Security.
• Erstellung und Weiterentwicklung von Sicherheitsrichtlinien, Standards und praxisnahen Unterstützungsmaßnahmen.
• Identifikation, Bewertung und Eskalation von Sicherheitsrisiken und Schwachstellen.
• Beratung der Produktorganisation sowie Durchführung von Risikoanalysen und Vulnerability Assessments.
• Enge Zusammenarbeit mit dem Security Operations Center (SOC) und Entwicklungsteams zur Integration von Sicherheitsmaßnahmen und Tests.
• Förderung von Best Practices im Vulnerability Management sowie Unterstützung bei der nachhaltigen Behebung von Schwachstellen.
• Nachverfolgung von Maßnahmen und Erstellung von KPIs, Dashboards und Reports.
• Bereichsübergreifende Zusammenarbeit mit Infrastruktur-, Governance- und REWE Digital Teams.

Skills

Technische Sicherheitsberatung

Infrastruktur-Security

Cloud Security

Anwendungssicherheit

Threat Modeling

Code Reviews

Architektur-Sicherheit

Education

Informatik / IT-Sicherheit Studium

Job description

REWE International AG sucht Unterstützung im Information Security Engineering & Consulting, um das Vulnerability Management zu stärken und Produktteams sowie das Management in der Umsetzung von Sicherheitsanforderungen zu beraten.

Sie arbeiten eng mit SOC und Entwicklungsteams zusammen, optimieren Sicherheitsprozesse, erstellen KPIs und Reports und fördern eine starke Sicherheitskultur im gesamten Produktlebenszyklus.