Application Security Consultant*

inovex; Karlsruhe; Hybrid; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

inovex sucht eine/n Expert:in für Application Security, der/die robuste Secure-SDLC- und Vulnerability-Management-Prozesse mit aufbaut und Teams in der sicheren Umsetzung unterstützt.

Du berätst Kunden ganzheitlich, entwickelst Trainingsangebote und vertretst inovex auf Konferenzen sowie Meetups, während du die Security-Kultur in Projekten nachhaltig verankerst.

Qualifikationen

• Ausgeprägte Erfahrung in Application Security und Secure-SDLC-Prozessen.
• Nachweisliche Fähigkeiten in Threat Modeling, GAP-Analysen und Schulungen.
• Kenntnisse der OWASP Top 10 für LLM und Umgang mit SAST/DAST/SCA.

Aufgaben

• Schwachstellen gezielt identifizieren und mit SAST/DAST/SCA priorisieren.
• Stakeholder-Teams in Dev- und Security-Teams unterstützen und Sicherheitsmaßnahmen im Entwicklungszyklus verankern.
• Sicherheits-Trainings und Workshops konzipieren und durchführen.
• Außenwirkung: Vorträge, Meetups und Beiträge in der Community.

Kenntnisse

Application Security

Threat Modeling

SAST

DAST

SCA

Secure SDLC

Security Training

Vulnerability Management

OWASP Top10 for LLM

Public Speaking

Jobbeschreibung

Was du bei uns bewegen kannst

Sichere Software-Architekturen und Kulturen etablieren: Du begleitest und berätst unsere Kunden ganzheitlich rund um das Thema Application Security. Dabei baust du robuste Secure-SDLC- sowie Vulnerability-Management-Prozesse auf und verankerst präventive Sicherheitsmaßnahmen fest im Entwicklungszyklus.

Wissen vermitteln & Befähigung vorantreiben: Mit interaktiven Formaten wie Threat-Modeling-Workshops, GAP-Analysen, Trainings (z. B. zu Web Security oder dem Cyber Resilience Act) und der Etablierung von Security-Champions-Programmen befähigst du Teams, Security nachhaltig in ihren Alltag zu integrieren.

Gestaltungskraft & Portfolio-Entwicklung: Nach innen bietet dir die Rolle großen Gestaltungsspielraum. Gemeinsam mit dem Team treibst du in einer CoP (inoCircle) die strategische Ausrichtung unseres Leistungsportfolios aktiv mit voran. Zudem konzipierst du eigene Trainingsangebote und gestaltest zukunftsfähige Beratungsprodukte mit.

Außenwirksamkeit & Community-Engagement: Als Expert:in für Application Security vertrittst du inovex nach außen. Durch Vorträge auf Konferenzen oder Meetups und Beiträge auf LinkedIn teilst du dein Wissen, prägst Technologietrends und stärkst unsere Sichtbarkeit in der Community.

Hands-on-Expertise & technische Tiefe: In Security Reviews spürst du Schwachstellen gezielt auf und setzt dabei Werkzeuge wie SAST, DAST und SCA ein. Die Ergebnisse priorisierst du gemeinsam mit den Entwicklungsteams. Auch die Software Supply Chain (von Dependencies bis zur SBOM) hast du fest im Blick und bewertest KI- und LLM-Anwendungen entlang der OWASP Top 10 for LLM.