Application Security Architect (w/m/d) (IT-Projektkoordinator/in)

Remotely; Köln; Hybrid; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Remote-Flexibilität

Homeoffice- oder Büro-Orte Köln/Frankf

Fortbildungsbudget

Udemy Business Account

Modernes Equipment

Events & Social Day

CI One Mitbestimmung

Zusammenfassung

Remotely in Deutschland sucht eine/n Security Specialist mit Fokus auf Application Security zur Beratung unserer Kunden. Du gestaltest sicherheitsrelevante Konzepte und trägst dazu bei, Entwicklungs-Teams sicherer zu machen.

Du bewertest Architekturen, leitest Sicherheitsempfehlungen ab und passt dich flexibel den Anforderungen in deutschlandweiten Einsätzen an. Deutschkenntnisse auf C1-Niveau sind Voraussetzung, Englisch ist willkommen.

Qualifikationen

• Fließende Deutschkenntnisse (≥ C1) für Kundeneinsätze
• Praktische Erfahrung in sicherer Softwareentwicklung
• Tiefes Wissen zu Protokoll-Schwächen und -Stärken
• Zertifizierungen im IT-Security-Bereich sind wünschenswert

Aufgaben

• Du berätst unsere Kunden zu Application Security Themen durch Threat Modeling Workshops, Bedrohungsanalysen oder Schwachstellenmanagement
• Du erarbeitest anwendungsbezogene Sicherheitskonzepte
• Du beförderst als Security Champion Entwicklungs-Teams
• Du bewertest Software- und Systemarchitektur und überprüfst bestehende Lösungen
• Du verfolgst Branchenentwicklungen und entwickelst unser Portfolio weiter mit dir zusammen weiter

Kenntnisse

Threat Modeling

Bedrohungsanalysen

Schwachstellenmanagement

Sicherheitskonzepte

Architekturbeurteilung

Kubernetes

Tools

Kubernetes

Jobbeschreibung

Das werden deine Aufgaben sein

• Du berätst unsere Kunden zu Application Security Themen durch z.B. Threat Modeling Workshops, Bedrohungsanalysen oder Schwachstellenmanagement
• Du erarbeitest anwendungsbezogene Sicherheitskonzepte
• Du befähigst als Security Champion Entwicklungs-Teams auf Augenhöhe, sichere Software zu entwickeln
• Du bewertest die Software- und Systemarchitektur und prüfst bestehende Lösungen
• Du verfolgst die Entwicklung der Branche und entwickelst unser Portfolio in Zusammenarbeit mit uns weiter

Das haben wir zu bieten

• Ein aufgeschlossenes Team, das dir den Einstieg in die Welt von Cologne Intelligence erleichtert
• Den Grundsatz, dass uns deine Zeit kostbar ist: Wir arbeiten zu vernünftigen Zeiten, Meetups sind Arbeitszeit und mit einem Sabbatical nimmst du dir bei Bedarf eine Auszeit
• Viel Remote-Flexibilität statt klassisches Beratungsleben aus dem Koffer: Arbeite im Homeoffice oder in unseren Büros in Köln oder Frankfurt mit gelegentlichen Einsätzen deutschlandweit
• Unsere Überzeugung, dass dein Wissenshunger gestillt werden sollte! Daher geben wir dir volle Flexibilität durch ein frei planbares Fortbildungsbudget für die persönliche Weiterbildung. Und einen Udemy Business-Account bekommst du noch obendrauf!
• Modernes Equipment mit freier Wahl von OS und Hardware
• Tolle Events mit deinen Kolleg*innen: Hackathons, Open Fridays, Sport Events und unseren Social Day
• Die Möglichkeit, als Mitglied unserer CI One Mitarbeitergenossenschaft aktiv das Unternehmen mitzugestalten

Darauf freuen wir uns bei dir

• Leidenschaft, die Welt ein bisschen sicherer zu machen
• Eigeninitiative -- hier bestimmst du, was du tun wirst
• Du kannst folgende Begriffe erklären, ohne den Telefonjoker zu bemühen: X.509, OAuth, Transport Layer Security, CVE, Diffie-Hellmann, SQL Injection, JWT, Supply Chain Attacks, Kubernetes
• Praktische Erfahrung in der Entwicklung sicherer Software
• Tiefes Wissen um die Schwächen und Stärken verschiedener Protokolle
• Wissen worin die Unterschiede zwischen Authentifizierung und Autorisierung liegen
• Fließende Deutschkenntnisse (≥ C1) für unsere auf Deutsch stattfindenden Kundensituationen und Englisch kommt dir zumindest nicht spanisch vor
• Ein Plus aber kein Muss: Zertifizierung aus dem Bereich der IT Security wie z.B. TISP, CISSP, CISM sowie Erfahrung in der Absicherung von Cloud Anwendungen (hands on)

Homeoffice

Umfang: Nach Vereinbarung