Application Security Consultant*

inovex GmbH; Berlin; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Hardwareleasing

Sportförderung

Betriebliche Altersvorsorge

JobRad

Auto-Leasing

Deutschlandticket

Mobile Work

Freie Wahl von Hardware & Betriebsmitt

Teilzeit

Workation & Auszeit

Internes Coaching & Wissenstransfer

Weiterbildungsbudget

Meetups & Community Events

Kita-Zuschuss

Zusätzliche Kind-Krank-Fehlzeit

Pro Elternzeit

Mitarbeit an strategischen Themen

Mentoring

Großer Entscheidungsspielraum

Wertschätzende Feedback-Kultur

Offener Umgang mit Fehlern

Technologievielfalt & Ingenieurskultur

Branchenvielfalt

Agiles Arbeiten

Zusammenfassung

inovex GmbH sucht eine erfahrene Expertin/ einen erfahrenen Experten für Application Security, der Kunden ganzheitlich berät und robuste Secure-SDLC- sowie Vulnerability-Management-Prozesse implementiert.

Sie bauen präventive Sicherheitsmaßnahmen im Entwicklungszyklus auf, vermitteln Wissen in interaktiven Formaten und gestalten Portfoliothemen aktiv in der CoP inovCircle mit. Zudem vertreten Sie inovex auf Konferenzen und in der Community.

Qualifikationen

• Fundiertes Security-Know-how in IT-Sicherheit und Softwareentwicklung.
• Mehrjährige Berufserfahrung in Security-Beratung und -Architektur.
• Zertifizierungen (z. B. CSSLP) oder Know-how im AI/LLM Security sind ein Plus.

Aufgaben

• Ganzheitliche Beratung unserer Kunden rund um Application Security.
• Aufbau von Secure-SDLC- und Vulnerability-Management-Prozessen.
• Verankerung präventiver Sicherheitsmaßnahmen im Entwicklungszyklus.
• Vorträge auf Konferenzen oder Meetups sowie Beiträge in der Community.

Kenntnisse

Security Know-how

Team Leadership

Threat Modeling

Beratungskompetenz

Kommunikation auf C-Level

Ausbildung

Master/Bachelor/Promotion in Informatik/Cyber Security

Tools

SAST

DAST

SCA

OWASP Top 10 for LLM

Jobbeschreibung

Was du bei uns bewegen kannst

Sichere Software-Architekturen und Kulturen etablieren: Du begleitest und berätst unsere Kunden ganzheitlich rund um das Thema Application Security. Dabei baust du robuste Secure-SDLC- sowie Vulnerability-Management-Prozesse auf und verankerst präventive Sicherheitsmaßnahmen fest im Entwicklungszyklus.

Wissen vermitteln & Befähigung vorantreiben: Mit interaktiven Formaten wie Threat-Modeling-Workshops, GAP-Analysen, Trainings (z. B. zu Web Security oder dem Cyber Resilience Act) und der Etablierung von Security-Champions-Programmen befähigst du Teams, Security nachhaltig in ihren Alltag zu integrieren.

Gestaltungskraft & Portfolio-Entwicklung: Nach innen bietet dir die Rolle großen Gestaltungsspielraum. Gemeinsam mit dem Team treibst du in einer CoP (inoCircle) die strategische Ausrichtung unseres Leistungsportfolios aktiv mit voran. Zudem konzipierst du eigene Trainingsangebote und gestaltest zukunftsfähige Beratungsprodukte mit.

Außenwirksamkeit & Community-Engagement: Als Expert:in für Application Security vertrittst du inovex nach außen. Durch Vorträge auf Konferenzen oder Meetups und Beiträge auf LinkedIn teilst du dein Wissen, prägst Technologietrends und stärkst unsere Sichtbarkeit in der Community.

Hands-on-Expertise & technische Tiefe: In Security Reviews spürst du Schwachstellen gezielt auf und setzt dabei Werkzeuge wie SAST, DAST und SCA ein. Die Ergebnisse priorisierst du gemeinsam mit den Entwicklungsteams. Auch die Software Supply Chain (von Dependencies bis zur SBOM) hast du fest im Blick und bewertest KI- und LLM-Anwendungen entlang der OWASP Top 10 for LLM.

Wer gut zu uns passen würde

Fundiertes Security-Know-how: Deine Basis ist ein abgeschlossenes Studium (Master/Bachelor oder Promotion) in Informatik, Cyber Security oder einem vergleichbaren Studiengang. Alternativ hast du dir gleichwertige tiefgehende Praxiserfahrung erarbeitet. Zudem bringst du mehrjährige Erfahrung in der IT-Sicherheit und Softwareentwicklung mit.

Breite Tech-Expertise mit klaren Schwerpunkten: Ein breiter Technologiemix schreckt dich nicht ab. Idealerweise vereinst du dein tiefes Security-Wissen mit zwei bis drei weiteren Standbeinen – zum Beispiel Fullstack Development, Cloud-Infrastrukturen, Data Engineering oder KI.

Praxisnahe Beratung & Zertifizierungen: Ein pragmatischer Blick auf Security-Compliance (z. B. CRA) zeichnet dich ebenso aus wie die Fähigkeit, komplexe Sicherheitskonzepte verständlich zu vermitteln. Zertifizierungen (z. B. CSSLP) oder Know-how im Bereich AI / LLM Security sind ein klares Plus.

Eigeninitiative & Beratungspersönlichkeit: Für dich ist es selbstverständlich, über den Tellerrand hinauszudenken. Beim Kunden bringst du deine eigene Perspektive und Expertise gewinnbringend ein und überzeugst Stakeholder durch fachliche Exzellenz, Empathie sowie lösungsorientierte Kommunikation.

Sprachkompetenz: Sehr gute Deutschkenntnisse sind Voraussetzung (mind. Level C1), gute Englischkenntnisse runden dein Profil ab.

Benefits

• • Hardwareleasing
  • Sportförderung (u.a. EGYM Wellpass)
  • Betriebliche Altersvorsorge
  • JobRad
  • Auto-Leasing
  • Deutschlandticket
• • Mobile Work
  • Freie Wahl von Hardware & Betriebssystem
  • Teilzeit
  • Workation & Auszeit
• • Internes Coaching & Wissenstransfer
  • Weiterbildungsbudget
  • Meetups & Community Events
• • Kita-Zuschuss
  • Zusätzliche Kind-Krank-Fehlzeit
  • Pro Elternzeit
• • Mitarbeit an strategischen Themen
  • Mentoring
  • Großer Entscheidungsspielraum
  • Wertschätzende Feedback-Kultur
  • Offener Umgang mit Fehlern
• • Technologievielfalt & Ingenieurskultur
  • Branchenvielfalt
  • Agiles Arbeiten