Application Security Consultant*

inovex; Deutschland; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Inovex Culture

Weiterbildungsbudget

Flexible Arbeitszeit

30 Tage Urlaub

Familienfreundlichkeit

Zusammenfassung

in inovex suchen wir eine/n Expert/in für Application Security, der/die robuste Secure-SDLC-Prozesse aufbaut und Sicherheitsmaßnahmen im Entwicklungszyklus verankert. Sie arbeiten eng mit Kundenteams zusammen, um moderne Software sicher und resilient zu gestalten.

Sie vermitteln Wissen durch Threat-Modelling-Workshops, GAP-Analysen und Trainings; setzen Security-Reviews um und beteiligen sich an der Weiterentwicklung unseres Leistungsportfolios.

Qualifikationen

• Fundiertes Security-Know-how in IT-Sicherheit und Softwareentwicklung.
• Praxisnahe Beratung, gute Verständigung komplexer Konzepte.
• Zertifizierungen wie CSSLP sind willkommen bzw. Hilfswissen zu AI/LLM Security.

Aufgaben

• Sichere Software-Architekturen und Kulturen etablieren und präventive Sicherheitsmaßnahmen verankern.
• Wissen vermitteln via Threat-Modeling-Workshops, GAP-Analysen und Trainings.
• Eigenständige Gestaltung von Beratungsangeboten und Trainingsprogrammen entwickeln.

Kenntnisse

Security Know-how

Beratungskompetenz

Lösungsorientierte Kommunikation

Empathie

Ausbildung

Master/Bachelor oder Promotion in Informatik, Cyber Security oder vergleichbare Praxis

Tools

SAST

DAST

SCA

Jobbeschreibung

* Wir bei inovex mögen Vielfalt und Individualität. Deshalb freuen wir uns, wenn du unser Team noch bunter machst.

in Teilzeit oder Vollzeit

Standorte: Karlsruhe, Köln, München, Hamburg, Stuttgart, Erlangen, Berlin

Du brennst für Application-, KI- und Cloud-Security? Passt perfekt! Wir bringen Security dorthin, wo Software entsteht und automatisieren Schutzmaßnahmen so, dass sie im Alltag der Expert:innen wirklich helfen. Du arbeitest Seite an Seite mit den Teams unserer Kunden und machst moderne Software von Grund auf sicher und resilient. So entsteht eine Sicherheitskultur, die agile Prozesse stärkt statt bremst. Das klingt nach dir? Dann werde Teil von inovex!

Was du bei uns bewegen kannst

• Sichere Software-Architekturen und Kulturen etablieren: Du begleitest und berätst unsere Kunden ganzheitlich rund um das Thema Application Security. Dabei baust du robuste Secure-SDLC- sowie Vulnerable­ity‑Management‑Prozesse auf und verankerst präventive Sicherheitsmaßnahmen fest im Entwicklungszyklus.
• Wissen vermitteln & Befähigung vorantreiben: Mit interaktiven Formaten wie Threat‑Modeling‑Workshops, GAP‑Analysen, Trainings (z. B. zu Web Security oder dem Cyber Resilience Act) und der Etablierung von Security‑Champions‑Programmen befähigst du Teams, Security nachhaltig in ihren Alltag zu integrieren.
• Gestaltungskraft & Portfolio‑Entwicklung: Nach innen bietet dir die Rolle großen Gestaltungsspielraum. Gemeinsam mit dem Team treibst du in einer CoP (inoCircle) die strategische Ausrichtung unseres Leistungsportfolios aktiv mit voran. Zudem konzipierst du eigene Trainingsangebote und gestaltest zukunftsfähige Beratungsprodukte mit.
• Außenwirksamkeit & Community‑Engagement: Als Expert:in für Application Security vertrittst du inovex nach außen. Durch Vorträge auf Konferenzen oder Meetups und Beiträge auf LinkedIn teilst du dein Wissen, prägst Technologietrends und stärkst unsere Sichtbarkeit in der Community.
• Hands‑on‑Expertise & technische Tiefe: In Security Reviews spürst du Schwachstellen gezielt auf und setzt dabei Werkzeuge wie SAST, DAST und SCA ein. Die Ergebnisse priorisierst du gemeinsam mit den Entwicklungsteams. Auch die Software Supply Chain (von Dependencies bis zur SBOM) hast du fest im Blick und bewertest KI‑ und LLM‑Anwendungen entlang der OWASP Top 10 for LLM.

Wer gut zu uns passen würde

• Fundiertes Security‑Know‑how: Deine Basis ist ein abgeschlossenes Studium (Master/Bachelor oder Promotion) in Informatik, Cyber Security oder einem vergleichbaren Studiengang. Alternativ hast du dir gleichwertige tiefgehende Praxiserfahrung erarbeitet. Zudem bringst du mehrjährige Erfahrung in der IT‑Sicherheit und Softwareentwicklung mit.
• Breite Tech‑Expertise mit klaren Schwerpunkten: Ein breiter Technologiemix schreckt dich nicht ab. Idealerweise vereinst du dein tiefes Security‑Wissen mit zwei bis drei weiteren Standbeinen – zum Beispiel Fullstack Development, Cloud‑Infrastrukturen, Data Engineering oder KI.
• Praxisnahe Beratung & Zertifizierungen: Ein pragmatischer Blick auf Security‑Compliance (z. B. CRA) zeichnet dich ebenso aus wie die Fähigkeit, komplexe Sicherheitskonzepte verständlich zu vermitteln. Zertifizierungen (z. B. CSSLP) oder Know‑how im Bereich AI / LLM Security sind ein klares Plus.
• Eigeninitiative & Beratungspersönlichkeit: Für dich ist es selbstverständlich, über den Tellerrand hinauszudenken. Beim Kunden bringst du deine eigene Perspektive und Expertise gewinnbringend ein und überzeugst Stakeholder durch fachliche Exzellenz, Empathie sowie lösungsorientierte Kommunikation.
• Sprachkompetenz: Sehr gute Deutschkenntnisse sind Voraussetzung (mind. Level C1), gute Englischkenntnisse runden dein Profil ab.

Was wir dir bieten

• inovex Culture: Kommunikation auf Augenhöhe, flache Hierarchien, Arbeiten in selbstorganisierten und agilen Teams, Vertrauen und Offenheit, starker Zusammenhalt
• Level Up: Weiterbildungsbudget, eigene inovex Academy, Onboarding- und Mentoring‑Programm, enger Austausch mit der Community
• Balance: Flexibles und mobiles Arbeiten, keine Kernarbeitszeiten, Workation, 30 Tage Urlaub
• Familienfreundlichkeit: Flexibles Arbeitszeitmodell, Zuschuss zur Kinderbetreuung, Überstunden nur im Ausnahmefall
• Individualität: Betriebliche Altersvorsorge, E‑Gym Wellpass, inovex Sportgruppen/ Sport‑Community

Unsere Stelle passt zu dir?