(Senior) Security Consultant Fokus Application Security & DevSecOps (80-100%)

Redguard AG; Zürich; Vor Ort; CHF 140.000 - 200.000; Vollzeit

Zusammenfassung

Redguard AG sucht kurzfristig oder nach Vereinbarung in Zürich oder Bern eine erfahrene Fachkraft als Senior Security Consultant mit Fokus Application Security & DevSecOps. Du berätst bei sicheren Entwicklungsumgebungen, leitest Threat Modeling und begleitest Security Checks in CI/CD.

Du bringst solide IT-Grundausbildung sowie erste oder langjährige Praxis im Bereich Application Security, DevSecOps oder sichere Softwareentwicklung mit. Deutsch- und Englischkenntnisse sind erforderlich.

Qualifikationen

• Ausbildung im Bereich IT bzw. Informationssicherheit mit erster oder langjähriger Praxiserfahrung
• Nachweis von Kenntnissen in Application Security und DevSecOps
• Verständnis moderner CI/CD-Pipelines und Security Toolings
• Gute Deutsch- und Englischkenntnisse

Aufgaben

• Planung, eigenständige Durchführung oder Unterstützung von Projekten mit Fokus Application Security und DevSecOps
• Beratung von Kunden beim Aufbau sicherer Entwicklungsumgebungen und DevSecOps-Kulturen
• Begleitung von Threat Modeling und Security Assessments
• Durchführung von Secure Code Reviews und Integration von SAST/DAST/SCA in CI/CD
• Analyse von Schwachstellen und Unterstützung der Entwickler bei Fehlerbehebung
• Unterstützung des Sales-Teams bei Security-Aktivitäten

Ausbildung

Security certifications (CISSP, CSSLP, CEH)

Jobbeschreibung

DEINE BERATUNGS-, AUDITING- UND COMPLIANCE-SKILLS GEKONNT EINSETZEN? WERDE UNSER NEUER SENIOR SECURITY CONSULTANT FOKUS APPLICATION SECURITY & DEVSECOPS!

Redguard AG – Wo hacken erlaubt ist.

Die Redguard AG ist ein international tätiges Beratungsunternehmen mit Sitz in Bern, Zürich und Neuchâtel. Wir bieten neutrale und unabhängige Beratung bei sämtlichen Herausforderungen im Bereich der Informationssicherheit an. Die Werte zu schützen – dieses Ziel steht im Fokus. Dafür bilden unser permanent aktualisiertes, ganzheitliches Wissen sowie das integrative Denken rund um das Thema Informationssicherheit die Basis. Die vier Kernthemen Testing & Assessment, Resilience & Awareness, Architecture & Engineering sowie Consulting & Compliance bestimmen das Redguard-Tagesgeschäft und berücksichtigen alle Aspekte wie Technologie, Organisation und Mensch.

Zur Verstärkung unseres Teams suchen wir per sofort oder nach Vereinbarung in Zürich oder Bern: Dich!

Was dich erwartet

• Planung, eigenständige Durchführung oder Unterstützung von Projekten mit Fokus Application Security und DevSecOps
• Beratung von Kunden bei der Konzeption und dem Aufbau sicherer Entwicklungsumgebungen (Secure Development Environments) und der Etablierung von DevSecOps-Kulturen
• Aktive Begleitung von Entwicklerteams bei der Durchführung von Bedrohungsanalysen (Threat Modeling)
• Durchführung oder Begleitung von Security Assessments nach Modellen wie OWASP SAMM
• Eigenständige Durchführung oder Unterstützung bei Secure Code Reviews und der Integration von Security Checks (SAST, DAST, SCA) in CI/CD-Pipelines
• Analyse der Resultate von Schwachstellen-Scans und Unterstützung von Entwicklern bei der Behebung identifizierter Probleme
• Unterstützung unseres Sales-Teams bei der Umsetzung von Aktivitäten

Das bringst du mit

• Solide technische IT-Grundausbildung gepaart mit erster oder langjähriger Praxiserfahrung (abhängig von der Stufe) im Bereich Application Security, als DevSecOps Engineer oder als Software-Entwickler mit Security-Fokus
• Verständnis moderner CI/CD-Pipelines, deren Absicherung und der Integration von Security Toolings
• Erfahrung mit Frameworks wie OWASP SAMM, ASVS sowie gängigen Threat-Modeling-Methoden (z.B. STRIDE)
• Solides Verständnis gängiger Schwachstellen und Angriffsvektoren (z.B. OWASP Top 10) und die Fähigkeit, Code in gängigen Sprachen (z.B. Java, C#, Go, Python) auf Sicherheitslücken zu analysieren
• Relevante Zertifizierungen wie CISSP, CSSLP, CDP, CASE, CEH, GPEN, eWPT, GWPT, GWEB, o.ä. oder den Willen, diese zu erreichen
• Teamfähigkeit und Loyalität
• Einwandfreier Leumund
• Ausgezeichnete Deutsch- und fliessende Englisch-Kenntnisse

Unsere Benefits ergänzen deine tägliche Arbeit bei Redguard und warten bereits auf dich. Alles Weitere erzählen wir dir gerne bei einem persönlichen Gespräch!

Du möchtest ein Teammitglied werden? Wir freuen uns auf ein Kennenlernen.