Consultant Cyber Security: DevSecOps & Technical Application Security (all genders)

Wavestone Poland Sp. z o.o.; Deutschland; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein Beratungsunternehmen für IT-Sicherheit sucht einen erfahrenen Berater für DevSecOps und Penetration Testing in Deutschland. Sie unterstützen Kunden bei der Gewährleistung der IT-Sicherheit, übernehmen Bedrohungsmodellierungen und führen umfassende Sicherheitsuntersuchungen durch. Das Unternehmen bietet flexible Arbeitszeiten und ein großes Weiterbildungsangebot sowie eine wertvolle Unternehmenskultur.

Leistungen

Karrieremöglichkeiten und persönliche Entwicklung

Mobiles Arbeiten nach Wahl

Monatliches Mobilitätsbudget

Wertvolle Unternehmenskultur

Faire und attraktive Gehälter

Qualifikationen

• Nachweisliche Berufserfahrung in DevSecOps, Application Security oder Penetration Testing ist erforderlich.
• Sicherer Umgang mit Windows/Linux und TCP/IP Stacks ist notwendig.
• Einschlägige Erfahrung in (Web-)Entwicklung sowie typischen Schwachstellen ist wichtig.

Aufgaben

• Unterstützung der Kunden in der IT-Sicherheit, insbesondere in DevSecOps und Penetration Testing.
• Durchführung von Quellcodeanalysen und Schwachstellenanalysen.
• Beratung verschiedener Projektteams zu Informationssicherheit.

Kenntnisse

Beratung in DevSecOps

Betriebssysteme und Netzwerke

Web-Entwicklung und Datenbanken

Sicherheit in der Softwareentwicklung

Agile Methoden (SCRUM, SAFe)

Jobbeschreibung

Deine Aufgaben

• Du unterstützt unsere Kunden bei der Gewährleistung einer angemessenen IT-Sicherheit in den Bereichen DevSecOps, Application Security & Penetration Testing
• Du berätst unsere Kunden zu DevSecOps und der Einführung sicherer Entwicklungsprozesse
• Du analysierst Sicherheitskonzepte und implementierst diese
• Du verantwortest die Bedrohungsmodellierung für Softwarekomponenten und leitest Sicherheitsanforderungen ab
• Du übernimmst die Durchführung von Quellcodeanalysen, Schwachstellenanalysen und Penetrationstests
• Du führst ganzheitliche Sicherheitsuntersuchungen bei Kunden inkl. Red Teaming und Tabletop Exercises durch
• Du berätst und unterstützt verschiedene Projektteams zu technischen Aspekten der Informationssicherheit
• Du bist Teil der Planung und Umsetzung von ganzheitlichen IT-Sicherheitsarchitekturen
• Du übernimmst die Begleitung und Durchführung von Cyber Security Assessments und Awareness-Kampagnen

Dein Profil

• Du hast nachweisliche Berufserfahrung in der Beratung mit Fokus DevSecOps, Application Security oder Penetration Testing
• Du gehst sicher mit Betriebssystemen und Netzwerken (Windows/Linux und Nutzung des TCP/IP Stacks) um
• Du hast einschlägige Erfahrung in der (Web-)Entwicklung sowie mit Datenbanken und typischen Schwachstellen (z.B. OWASP)
• Gute Kenntnisse der Sicherheit in der Softwareentwicklung sind uns wichtig, z.B. CI/CD-Pipelines, Software-Testing, statische und dynamische Codeanalysen sowie entsprechende Tools, typische Programmierfehler und Skriptsprachen wie Python, Bash und PowerShell
• Das Arbeiten nach agilen Methoden wie z.B. SCRUM und SAFe fällt dir leicht
• Du bist umsetzungsstark, hast eine hohe Eigenmotivation und die Fähigkeit, auch in hektischen Zeiten den Überblick zu behalten, ohne den Humor zu verlieren

Deine Benefits

• Career & Personal Development: Unser Personal Growth Model und Coaching & Leadership-Ansatz bieten Dir eine enge, umfassende Unterstützung in Deiner langfristigen Entwicklung sowie im Daily Business. In unserer Academy findest Du ein breites Weiterbildungsangebot wie Bootcamps, Sprach- und Zertifizierungskurse sowie individuelles Coaching. Durch unser flexibles Karrieremodell sowie unseren Fluid Company Ansatz entscheidest Du selbst, wo und wie schnell es für Dich weitergeht.
• Karriere & Privatleben: Wir versuchen, alle Stellen möglichst auch in Teilzeit anzubieten. Mobile Work Policy ermöglicht Arbeiten von zuhause oder in einem Büro in Deutschland. Mit Mobile Work Abroad kannst Du bis zu 50 Tage im Jahr im EU-Ausland (sowie UK, NOR, ISL, LIE, CHE) arbeiten. Es gibt 30 Tage Jahresurlaub, zusätzliche Urlaubstage bei besonderen familiären Umständen sowie Sabbatical-Optionen.
• Mobilität nach Maß: Ein festes monatliches Mobilitätsbudget ermöglicht Dir flexible und umweltbewusste Mobilität. Ab der Rolle Manager/Managing Consultant steht Dir alternativ ein Elektrofahrzeug zur Verfügung.
• Wert-volle Unternehmenskultur: Unsere Werte verantwortungsbewusst, energiegeladen und gemeinsam prägen unseren Alltag. Das spürst Du bei Powerdays, beim Engagement in Netzwerken wie Women’s Network oder Mindfulness-Gilde, regelmäßigen Mitarbeitendenbefragungen über Great Place To Work, firmeninternen Events, Fitnessgruppen und vielem mehr.
• Vergütung & monetäre Vergünstigungen: Wir bieten faire und attraktive Gehälter mit festem und leistungsbasiertem Anteil. Gehälter werden regelmäßig benchmarked. Zusätzlich erhältst Du Vergünstigungen wie EGYM Wellpass und exklusive Corporate Shopping-Rabatte.