Senior Application Security & DevSecOps Consultant

Redguard; Zürich; Vor Ort; CHF 110.000 - 160.000; Vollzeit

Zusammenfassung

Redguard AG in Zürich oder Bern sucht einen Security Consultant mit Fokus Application Security & DevSecOps. Sie beraten Kunden beim Aufbau sicherer Entwicklungsumgebungen und unterstützen DevSecOps-Kulturen sowie die Analyse von Schwachstellen.

Sie bringen erste Erfahrungen in App Security, CI/CD-Security, Threat Modeling und OWASP Top 10 mit; bevorzugt Zertifizierungen oder der Wille, diese zu erreichen. Spannende Projekte und ein dynamisches Team erwarten Sie am Standort Zürich oder Bern.

Qualifikationen

• Solide technische IT-Grundausbildung.
• Erste Erfahrungen im Bereich Application Security, als DevSecOps Engineer oder als Software-Entwickler mit Security-Fokus.
• Erste Erfahrungen mit modernen CI/CD-Pipelines, deren Absicherung und der Integartion von Security Toolings.
• Solides Grundverständnis gängiger Schwachstellen und Angriffsvektoren (z.B. OWASP Top 10).
• Relevante Zertifizierungen CISSP, CDA, CDP, CASE, eWPT, o.ä. oder den Willen, diese zu erreichen.
• Teamfähigkeit und Loyalität.
• Einwandfreier Leumund.
• Ausgezeichnete Deutsch- und fliessende Englisch-Kenntnisse.

Aufgaben

• Durchführung und Unterstützung von Projekten mit Fokus Application Security und DevSecOps.
• Beratung von Kunden bei der Konzeption und dem Aufbau sicherer Entwicklungsumgebungen (Secure Development Environments) und der Etablierung von DevSecOps-Kulturen.
• Analyse der Resultate von Schwachstellen-Scans und unterstützten von Entwicklern bei der Behebung identifizierter Probleme.
• Aktive Begleitung von Entwicklerteams bei der Durchführung von Bedrohungsanalysen (Threat Modeling).
• Unterstützung bei Security Assessments nach Modellen wie OWASP SAMM.
• Unterstützung bei der Durchführung von Secure Code Reviews und Integration von Security Checks (SAST, DAST, SCA) in bestehende CI/CD-Pipelines.
• Unterstützung unseres Sales-Teams bei der Umsetzung von Aktivitäten.

Kenntnisse

Anwendungs-Security-Erfahrung

DevSecOps

Sicherheit in CI/CD-Pipelines

Ausbildung

Technische IT-Grundausbildung

Tools

CI/CD-Pipelines

Security Toolings

Jobbeschreibung

Redguard AG in Zürich oder Bern sucht einen Security Consultant mit Fokus Application Security & DevSecOps. Sie beraten Kunden beim Aufbau sicherer Entwicklungsumgebungen und unterstützen DevSecOps-Kulturen sowie die Analyse von Schwachstellen.

Sie bringen erste Erfahrungen in App Security, CI/CD-Security, Threat Modeling und OWASP Top 10 mit; bevorzugt Zertifizierungen oder der Wille, diese zu erreichen. Spannende Projekte und ein dynamisches Team erwarten Sie am Standort Zürich oder Bern.