AppSec & DevSecOps Security Consultant

Redguard AG; Zürich; On-site; CHF 120,000 - 180,000; Full time

Job summary

Redguard AG in Zürich oder Bern sucht einen Security Consultant mit Fokus Application Security & DevSecOps. Sie unterstützen Kunden bei der Konzeption sicherer Entwicklungsumgebungen, testen Sicherheitsprozesse und begleiten DevSecOps-Kulturen.

Anforderungen: solide IT-Grundausbildung, Erfahrung in AS/DevSecOps, OWASP Top 10, relevante Zertifizierungen oder Wille zur Erlangung, Deutsch- und Englischkenntnisse.

Qualifications

• Solide technische IT-Grundausbildung.
• Erste Erfahrungen im Bereich Application Security, als DevSecOps Engineer oder als Software-Entwickler mit Security-Fokus.
• Erste Erfahrungen mit modernen CI/CD-Pipelines, deren Absicherung und der Integration von Security Toolings.
• Solides Grundverständnis gängiger Schwachstellen und Angriffsvektoren (OWASP Top 10).
• Relevante Zertifizierungen CISSP, CDA, CDP, CASE, eWPT oder der Wille, diese zu erreichen.
• Teamfähigkeit und Loyalität, einwandfreier Leumund.
• Ausgezeichnete Deutsch- und fließende Englischkenntnisse.

Responsibilities

• Durchführung und Unterstützung von Projekten mit Fokus Application Security und DevSecOps.
• Beratung von Kunden bei der Konzeption und dem Aufbau sicherer Entwicklungsumgebungen und der Etablierung von DevSecOps-Kulturen.
• Analyse der Resultate von Schwachstellen-Scans und Unterstützung von Entwicklern bei der Behebung identifizierter Probleme.
• Aktive Begleitung von Entwicklerteams bei der Durchführung von Bedrohungsanalysen (Threat Modeling).
• Unterstützung bei Security Assessments nach Modellen wie OWASP SAMM.
• Unterstützung bei der Durchführung von Secure Code Reviews und Integration von Security Checks (SAST, DAST, SCA) in bestehende CI/CD-Pipelines.
• Unterstützung unseres Sales-Teams bei der Umsetzung von Aktivitäten.

Skills

Application Security

DevSecOps

Threat Modeling

Secure Code Reviews

Deutschkenntnisse

Englischkenntnisse

CI/CD-Pipelines

Security Tooling

Education

Technische IT-Grundausbildung

Zertifizierungen CISSP/CDA/CDP/CASE/eWPT

Tools

CI/CD-Pipelines

SAST

DAST

SCA

Security Tooling

Job description

Redguard AG in Zürich oder Bern sucht einen Security Consultant mit Fokus Application Security & DevSecOps. Sie unterstützen Kunden bei der Konzeption sicherer Entwicklungsumgebungen, testen Sicherheitsprozesse und begleiten DevSecOps-Kulturen.

Anforderungen: solide IT-Grundausbildung, Erfahrung in AS/DevSecOps, OWASP Top 10, relevante Zertifizierungen oder Wille zur Erlangung, Deutsch- und Englischkenntnisse.