Consultant DevSecOps/Application Security (w/m/x)

NTT DATA Europe & Latam; Ettlingen; Hybrid; EUR 70.000 - 90.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

30 Tage Urlaub

Sabbatical bis zu einem Jahr

Attraktive Benefit-Programme

Umfangreiche Gesundheitsangebote

Weiterbildungsmöglichkeiten

Zusammenfassung

NTT DATA Europe & Latam mit Sitz in Ettlingen sucht einen DevSecOps Experten, der für die Erstellung von Sicherheitsvorgaben im gesamten DevOps Zyklus verantwortlich ist. Sie führen DevSecOps Assessments durch und beraten Unternehmen zur Verbesserung ihrer Sicherheitskultur.

Für diese Position benötigen Sie ein Studium in IT-Sicherheit oder Informatik und umfangreiche Erfahrungen in der IT-Security sowie in der Softwareentwicklung. Gute Deutsch- und Englischkenntnisse sind erforderlich, und ein hybrides Arbeitsmodell wird angeboten.

Qualifikationen

• Studium im Bereich IT-Sicherheit oder eine vergleichbare Ausbildung.
• Mehrjährige Erfahrung im Bereich IT-Security und sichere Anwendungsentwicklung.
• Erfahrungen mit Application Security Testing Werkzeugen.

Aufgaben

• Erstellung von sicherheits- und unternehmensspezifischen Vorgaben im DevOps Zyklus.
• Durchführung von DevSecOps Assessments und Beratung.
• Leitung von Security Champion Programmen zur Sicherheitskultur.
• Analyse von SDLC Architekturen zur Absicherung des Ökosystems.

Kenntnisse

Erfahrung in IT-Sicherheit

Softwareentwicklung (Java, Python, NodeJS)

Application Security Testing (SAST, SCA, DAST, IAST, Penetration Testing)

DevSecOps Prozesse und Werkzeuge

Cloud-Umfeld Kenntnisse

Deutsch (sehr gut)

Englisch (gut)

Ausbildung

Abgeschlossenes Studium der IT-Sicherheit, Informatik oder Wirtschaftsinformatik

Jobbeschreibung

Benefits

• Flexible Arbeitszeiten mit Gleitzeitregelung und Reisezeit ist Arbeitszeit
• 30 Tage Urlaub, zusätzlich sind der 24.12. und 31.12. arbeitsfreie Tage
• Sabbatical bis zu einem Jahr möglich
• Remote Work sowie mobiles Arbeiten im EU-Ausland möglich
• Attraktive Benefit- und Entgeltoptimierungsprogramme: betriebliche Altersvorsorge, JobRad, Jobticket, exklusive Rabatte über Corporate Benefits und vieles mehr
• Umfangreiche Gesundheits- und Vorsorgeangebote: verlängerte Entgeltfortzahlung im Krankheitsfall, Betriebsärztliche Betreuung, Unfallversicherung auch für Freizeitunfälle weltweit, Familienservice
• Interne und externe Weiterbildungsmöglichkeiten in der NTT DATA Academy mit fachlichen Trainings, Zertifizierungsangeboten, Soft‑Skill‑Schulungen, Udemy Zugang
• Abwechslungsreiche Corporate Volunteering Möglichkeiten, diverse Communities und Initiativen (zu Diversity, Equity & Inclusion, Sustainability und mehr) mit Wissensaustausch auf Augenhöhe
• Teamorientierte Unternehmenskultur mit viel Gestaltungsspielraum

Mission

• Du verantwortest die eigenständige Erstellung von sicherheits- und unternehmensspezifischen Vorgaben für alle Phasen im DevOps Zyklus
• Du kümmerst dich um die Durchführung von DevSecOps Assessments und Reifegradfeststellungen sowie die ganzheitliche Beratung im Bereich DevSecOps ('People', Prozesse, Technologie)
• Du leitest die Konzeption von Security Champion Programmen zur Stärkung der Sicherheitskultur von Unternehmen und verantwortest die Präsentation von Handlungsempfehlungen auf Führungsebene
• Du analysierst Software Development Lifecycle (SDLC) Architecturen und leitest eigenständig Maßnahmen zur Absicherung des gesamten Ökosystems und der Integration von IT‑Sicherheit ab
• Du kümmerst dich um die Absicherung der Werkzeuge und Prozesse in der Entwicklungskette, vom Anfang bis zur Auslieferung im Kontext des CI/CD‑Vorgehensmodells

Skillset

• Du hast ein abgeschlossenes Studium der IT‑Sicherheit, der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung
• Du verfügst über mehrjährige ausgeprägte Erfahrung im Umfeld der IT‑Security, mit Erfahrungen in der Softwareentwicklung (z.B. Java, Python, NodeJS) unter Berücksichtigung der sicheren Anwendungsentwicklung
• Fundierte Erfahrungen mit Werkzeugen für Application Security Testing (z.B. SAST, SCA, DAST, IAST, Penetration Testing) bringst du mit
• Du hast nachweisliche Erfahrungen im Bereich DevSecOps mit entsprechenden Prozessen, Werkzeugen und Architekturen sowie praktische Kenntnisse im Cloud‑Umfeld
• Sehr gute Deutsch- und gute Englischkenntnisse sowie Reisebereitschaft für ausgewählte Kundenprojekte setzen wir voraus

Vielfalt ist ein unverzichtbarer Teil unseres Erfolges und unserer Unternehmenskultur. Frei von Vorurteilen im Hinblick auf Geschlecht, sexuelle Orientierung, Alter, ethnische und soziale Herkunft, Religion oder Behinderung freuen wir uns, dich kennenzulernen. Menschen mit Schwerbehinderung werden bei gleicher Eignung bevorzugt.