Application Security Consultant (m/w/d) Ref:.Nr. S0260801 (Cloud-Architect)

Remotely; Nürnberg; Hybrid; EUR 70.000 - 100.000; Vollzeit

Zusammenfassung

SET-- Software Engineering GmbH in Nürnberg sucht für einen großen Kunden einen Application Security Consultant (m/w/d) mit Fokus auf DevSecOps und Secure SDLC. Sie beraten Teams bei Cloud-Native-Anwendungen, Sicherheitsarchitektur, Standards und Anforderungen.

Zu Ihren Aufgaben gehören die Bewertung von Schwachstellen (Fortify/Mend), Begleitung von Penetrationstests, Risikobewertungen und die Integration von Security in Build-/Deploy-Prozesse. Homeoffice-Option vorgesehen, Standort Nürnberg.

Qualifikationen

• Erfahrung im Bereich Application Security, DevSecOps und Secure SDLC sowie in der praktischen Umsetzung von Security-Prozessen
• Erfahrung mit CI/CD Security und der Integration automatisierter Security Checks und Quality Gates
• Erfahrung mit SAST und SCA, insbesondere Tooling, Befund-Triage und Unterstützung bei der Remediation
• Gutes Verständnis von Webservices/APIs sowie typischen Schwachstellen und Angriffsmodellen in verteilten Systemen
• Fähigkeit, Sicherheitsrisiken nachvollziehbar zu bewerten und daraus konkrete Handlungsempfehlungen abzuleiten
• Ausgeprägte Kommunikationsstärke im Austausch mit technischen und nicht-technischen Stakeholdern
• Strukturierte, eigenverantwortliche und ergebnisorientierte Arbeitsweise mit hoher Umsetzungsstärke

Aufgaben

• Du vermittelst Wissen und berätst Kolleg:innen bei der Entwicklung von Cloud-Native-Anwendungen, insbesondere zu Sicherheitsarchitekturen, Standards und Security-Anforderungen
• Bewertung und Priorisierung Schwachstellen aus Security-Tools wie Fortify und Mend, begleitest Penetrationstests und führst Bedrohungs- und Risikoanalysen durch
• Du arbeitest dich in aktuelle Sicherheitsanforderungen und Governance-Vorgaben ein und stellst deren konsequente Umsetzung sicher
• Unterstützung bei der Etablierung und Nachverfolgung von Security-Metriken, insbesondere zur fristgerechten Behebung von Schwachstellen
• Mitwirkung bei der Einführung und Weiterentwicklung von Security-Kennzahlen und Maßnahmen zur nachhaltigen Schwachstellenbehebung
• Unterstützung bei der Integration von Security-Aspekten in Entwicklungs-, Build- und Deployment-Prozesse
• Aktive Mitarbeit an der Weiterentwicklung sicherer Softwareentwicklungsprozesse über den gesamten Lebenszyklus hinweg

Kenntnisse

Application Security

DevSecOps

Secure SDLC

CI/CD Security

SAST

SCA

Security Governance

Communication

Tools

Fortify

Mend

Jobbeschreibung

Die SET-- Software Engineering GmbHist bereits seit 20 Jahren erfolgreich als IT-Dienstleister im Großraum Nürnberg tätig. Wir sind ein IT-Systemhaus mit den Schwerpunkten der Softwareentwicklung, der Dienstleistung von Support und Administration, der Entwicklung von eigenen Produkten als auch die Unterstützung von Unternehmen rund um das Thema Fachpersonal. Sowohl mit unseren Kunden als auch mit unseren Mitarbeitern liegt uns eine langfristige Zusammenarbeit sehr am Herzen.

Wir suchen für einen großen Kunden in Nürnberg und Homeoffice nach

Application Security Consultant (m/w/d)
Referenznummer: S0260801

Ihre Aufgaben:

• Du vermittelst Wissen und berätst Kolleg:innen bei der Entwicklung von Cloud-Native-Anwendungen, insbesondere zu Sicherheitsarchitekturen, Standards und Security-Anforderungen
• Bewertung und Priorisierung Schwachstellen aus Security-Tools wie Fortify und Mend, begleitest Penetrationstests und führst Bedrohungs- und Risikoanalysen durch
• Du arbeitest dich in aktuelle Sicherheitsanforderungen und Governance-Vorgaben ein und stellst deren konsequente Umsetzung sicher
• Unterstützung bei der Etablierung und Nachverfolgung von Security-Metriken, insbesondere zur fristgerechten Behebung von Schwachstellen
• Mitwirkung bei der Einführung und Weiterentwicklung von Security-Kennzahlen und Maßnahmen zur nachhaltigen Schwachstellenbehebung
• Unterstützung bei der Integration von Security-Aspekten in Entwicklungs-, Build- und Deployment-Prozesse
• Aktive Mitarbeit an der Weiterentwicklung sicherer Softwareentwicklungsprozesse über den gesamten Lebenszyklus hinweg

Ihr Profil:

• Erfahrung im Bereich Application Security, DevSecOps und Secure SDLC sowie in der praktischen Umsetzung von Security-Prozessen
• Erfahrung mit CI/CD Security und der Integration automatisierter Security Checks und Quality Gates
• Erfahrung mit SAST und SCA, insbesondere Tooling, Befund-Triage und Unterstützung bei der Remediation
• Gutes Verständnis von Webservices/APIs sowie typischen Schwachstellen und Angriffsmodellen in verteilten Systemen
• Fähigkeit, Sicherheitsrisiken nachvollziehbar zu bewerten und daraus konkrete Handlungsempfehlungen abzuleiten
• Ausgeprägte Kommunikationsstärke im Austausch mit technischen und nicht-technischen Stakeholdern
• Strukturierte, eigenverantwortliche und ergebnisorientierte Arbeitsweise mit hoher Umsetzungsstärke

Das bieten wir bei SET:

• Wir bieten Ihnen vielfältige Weiterbildungsmöglichkeiten und ein umfangreiches Schulungsangebot über moderne Lernportale -- damit Sie fachlich immer auf dem neuesten Stand bleiben und sich persönlich weiterentwickeln können.
• Ein Arbeitszeitkonto ermöglicht es Ihnen, Überstunden entweder durch Freizeitausgleich oder auf Wunsch durch Vergütung abzubauen.
• Freuen Sie sich auf ein wertschätzendes Miteinander und eine positive Arbeitsatmosphäre, in der Sie sich wohlfühlen und Ihr Potenzial entfalten können.
• Neben einer leistungsgerechten Bezahlung erhalten Sie selbstverständlich Zuschläge für geleistete Überstunden.

Onboarding & Flughöhe:

• Als neues Mitglied im Team möchten Sie schnell auf Flughöhe kommen. In ersten Wochen bekommen Sie eine gründliche Einarbeitung und Betreuung durch die Kollegen, um die Software kennenzulernen, mit der Sie zukünftig arbeiten sollen.

Homeoffice:
Umfang: Nach Vereinbarung