Consultant DevSecOps / Application Security (w/m/x)

Applicable Limited; Erfurt; Vor Ort; EUR 50.000 - 90.000; Vollzeit

Zusammenfassung

Ein innovatives Unternehmen im Bereich Cybersecurity sucht einen erfahrenen Spezialisten, der die Verantwortung für die Entwicklung von Sicherheitsvorgaben im DevOps Zyklus übernimmt. In dieser spannenden Rolle werden Sie umfassende DevSecOps Assessments durchführen und die Sicherheitskultur von Unternehmen durch maßgeschneiderte Programme stärken. Sie arbeiten eng mit Kunden zusammen, um deren Software Development Lifecycles abzusichern und sicherzustellen, dass alle Prozesse und Werkzeuge den höchsten Sicherheitsstandards entsprechen. Wenn Sie eine Leidenschaft für IT-Sicherheit und innovative Lösungen haben, ist dies die perfekte Gelegenheit für Sie.

Leistungen

Flexible Arbeitszeiten

30 Tage Urlaub

Sabbatical bis zu einem Jahr

Remote Work

Betriebliche Altersvorsorge

JobRad

Jobticket

Gesundheitsangebote

Weiterbildungsmöglichkeiten

Teamorientierte Unternehmenskultur

Qualifikationen

• Abgeschlossenes Studium in IT-Sicherheit oder Informatik erforderlich.
• Mehrjährige Erfahrung in IT-Security und Softwareentwicklung gewünscht.

Aufgaben

• Erstellung von Sicherheitsvorgaben für alle Phasen im DevOps Zyklus.
• Durchführung von DevSecOps Assessments und Beratung im Bereich DevSecOps.

Kenntnisse

IT-Sicherheit

Softwareentwicklung

Java

Python

NodeJS

Application Security Testing

DevSecOps

Cloud-Umfeld

Deutsch

Englisch

Ausbildung

Studium der IT-Sicherheit

Informatik

Wirtschaftsinformatik

Tools

SAST

SCA

DAST

IAST

Penetration Testing

Jobbeschreibung

Technology is only as good as the people behind it.

NTT DATA gehört zu den weltweit führenden Dienstleistern für Business- und IT-Lösungen. Mit Weitsicht und Innovationskraft schaffen wir außergewöhnliche Lösungen auf dem Weg in eine nachhaltige und vernetzte Zukunft. Von Connect bis zu Create kombinieren wir globale Präsenz mit lokaler Marktkenntnis und begleiten unsere Kunden mit einem umfangreichen Portfolio zu ihrem Erfolg in der digitalen Welt.

IT’s your turn to enter new spaces.

Wir bauen unsere Lieferfähigkeit im Umfeld Cybersecurity mit dem Schwerpunkt Consulting und Services weiter aus. Wir betrachten Cybersecurity ganzheitlich und vollumfänglich. Unsere Kompetenz reicht von Beratung zu Governance und Compliance über die Planung, Konzeption und den Aufbau von technischen Security-Lösungen bis zu Pentesting und Managed Security Services.

Im Bereich Cybersecurity Consulting sind Fach- und IT-Knowhow, Beratungskompetenz und Branchenerfahrung für die Bewältigung von Herausforderungen der Security Solutions gebündelt.

Wir helfen unseren Kunden bei der Entwicklung und Umsetzung von erfolgreichen Cybersecurity Konzepten und der Optimierung von Geschäftsabläufen, der Organisation und dem Risikomanagement sowie der Erfüllung von regulatorischen Anforderungen, um externen und internen Veränderungen gerecht zu werden.

Deine Benefits

• Flexible Arbeitszeiten mit Gleitzeitregelung und Reisezeit ist Arbeitszeit
• 30 Tage Urlaub, zusätzlich sind der 24.12. und 31.12. arbeitsfreie Tage
• Sabbatical bis zu einem Jahr möglich
• Remote Work sowie mobiles Arbeiten im EU-Ausland möglich
• Attraktive Benefit- und Entgeltoptimierungsprogramme: betriebliche Altersvorsorge, JobRad, Jobticket, exklusive Rabatte über Corporate Benefits und vieles mehr
• Umfangreiche Gesundheits- und Vorsorgeangebote: verlängerte Entgeltfortzahlung im Krankheitsfall, Betriebsärztliche Betreuung, Unfallversicherung auch für Freizeitunfälle weltweit, Familienservice
• Interne und externe Weiterbildungsmöglichkeiten in der NTT DATA Academy mit fachlichen Trainings, Zertifizierungsangeboten, Soft-Skill-Schulungen, Udemy Zugang
• Abwechslungsreiche Corporate Volunteering Möglichkeiten, diverse Communitites und Initiativen (zu Diversity, Equity & Inclusion, Sustainability und mehr) mit Wissensaustausch auf Augenhöhe
• Teamorientierte Unternehmenskultur mit viel Gestaltungsspielraum

Deine Mission

• Du verantwortest die eigenständige Erstellung von sicherheits- und unternehmensspezifischen Vorgaben für alle Phasen im DevOps Zyklus
• Du kümmerst dich um die Durchführung von DevSecOps Assessments und Reifegradfeststellungen sowie die ganzheitliche Beratung im Bereich DevSecOps ("People”, Prozesse, Technologie)
• Du leitest die Konzeption von Security Champion Programmen zur Stärkung der Sicherheitskultur von Unternehmen und verantwortest die Präsentation von Handlungsempfehlungen auf Führungsebene
• Du analysierst Software Development Lifecycle (SDLC)-Architekturen und leitest eigenständig Maßnahmen zur Absicherung des gesamten Ökosystems und der Integration von IT-Sicherheit ab
• Du kümmerst dich um die Absicherung der Werkzeuge und Prozesse in der Entwicklungskette, vom Anfang bis zur Auslieferung im Kontext des CI/CD - Vorgehensmodell

Dein Skillset

• Du hast ein abgeschlossenes Studium der IT-Sicherheit, der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung
• Du verfügst über eine mehrjährige ausgeprägte Erfahrung im Umfeld der IT-Security, mit Erfahrungen in der Softwareentwicklung (z.B. Java, Python, NodeJS) unter Berücksichtigung der sicheren Anwendungsentwicklung
• Fundierte Erfahrungen mit Werkzeugen für Application Security Testing (z.B. SAST, SCA, DAST, IAST, Penetration Testing) bringst du mit
• Du hast nachweisliche Erfahrungen im Bereich DevSecOps mit entsprechenden Prozessen, Werkzeugen und Architekturen als auch praktische Kenntnisse im Cloud-Umfeld
• Sehr gute Deutsch- und gute Englischkenntnisse sowie Reisebereitschaft für ausgewählte Kundenprojekte setzen wir voraus

NTT DATA ist Teil der NTT Group und Trusted Global Innovator von Business- und IT-Lösungen mit Hauptsitz in Tokio. Heute gestalten über 190.000 Mitarbeiter:innen weltweit den digitalen Wandel und unterstützen unsere Kunden durch Consulting, Branchenlösungen, Business Process Services, Digital- und IT-Modernisierung und Managed Services. An 11 Standorten in Deutschland, Österreich und der Schweiz führen sie mit geballter Technologie-Expertise und tiefem Branchen-Know-how Unternehmen in eine nachhaltige und vernetzte Zukunft.

Vielfalt ist ein unverzichtbarer Teil unseres Erfolges und unserer Unternehmenskultur. Frei von Vorurteilen im Hinblick auf Geschlecht, sexuelle Orientierung, Alter, ethnische und soziale Herkunft, Religion oder Behinderung freuen wir uns dich kennenzulernen.

Interessiert? Wir freuen uns auf Deine Online-Bewerbung!