Cyber-Security-Consultant (m/w/d) Ref:.Nr. S0260801

set - software engineering gmbh; Nürnberg; Remote; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Homeoffice und Remote Work – flexibles

Flexible Arbeitszeiten

Attraktive Vergütung

Moderne IT-Ausstattung

Individuelle Weiterbildungs- und Entw.

Job summary

SET – Software Engineering GmbH in Nürnberg sucht einen Specialist Security Consultant (m/w/d) zur Umsetzung der Sicherheitsanforderungen in Projekten des Großraums Nürnberg und im Homeoffice. Sie arbeiten eng mit Teams zusammen, treiben Security-Initiativen voran und verbessern Sicherheitsprozesse im SDLC.

Sie bringen Erfahrung in Application Security, DevSecOps sowie SAST/SCA mit, kommunizieren sicher mit technischen Stakeholdern und leiten konkrete Handlungsempfehlungen ab.

Qualifications

• Erfahrung im Bereich Security aus Software-Entwicklung und DevSecOps.
• Umsetzen von Security-Anforderungen gemäß SDLC.
• Kenntnisse in SAST- und SCA-Tools (Fortify, Mend).
• Verständnis von Webservice-/API-Sicherheit und Angriffsmodellen.
• Ausgeprägte Kommunikationsfähigkeit mit technischen und fachlichen Stakeholdern.

Responsibilities

• Vermittlung von Wissen sowie Beratung von Kolleg bei der Entwicklung von Cloud-Native-Anwendungen, insbesondere zu Sicherheitsarchitekturen, Standards und der Umsetzung von Security-Anforderungen in Softwarearchitekturen
• Bewertung und Priorisierung identifizierter Schwachstellen aus Security-Tools wie Fortify oder Mend sowie Begleitung von Penetrationstests und Durchführung von Bedrohungs- und Risikoanalysen
• Aktuelle Sicherheitsanforderungen und Governance-Vorgaben werden von Ihnen aufgenommen, bewertet und konsequent in der Praxis umgesetzt
• Bei der Etablierung und Nachverfolgung von Security-Metriken unterstützen Sie insbesondere mit Blick auf die fristgerechte Behebung von Schwachstellen
• An der Weiterentwicklung des Entwicklungsprozesses aus Security-Perspektive entlang des gesamten Secure Software Development Lifecycle (SDLC) wirken Sie aktiv mit

Skills

Application Security

DevSecOps

Secure SDLC

CI/CD Security

SAST & SCA

Web services/APIs security

Risk assessment & mitigation

Stakeholder communication

Structured autonomous work

Tools

Fortify

Mend

Job description

Die SET– Software Engineering GmbHist bereits seit 20 Jahren erfolgreich als IT-Dienstleister im Großraum Nürnberg tätig. Wir sind ein IT-Systemhaus mit den Schwerpunkten der Softwareentwicklung, der Dienstleistung von Support und Administration, der Entwicklung von eigenen Produkten als auch die Unterstützung von Unternehmen rund um das Thema Fachpersonal. Sowohl mit unseren Kunden als auch mit unseren Mitarbeitern liegt uns eine langfristige Zusammenarbeit sehr am Herzen.

Wir suchen für einen großen Kunden in Nürnberg und Homeoffice nach

Specialist Security Consultant (m/w/d)

Referenznummer: S0260801

Als Security Consultant (m/w/d) unterstützt du die konsequente Umsetzung und die Einhaltung der Sicherheitsanforderungen und Richtlinien unseres Hauses im Geschäftsfeld Human Ressource Management (Personalwirtschaft) In enger Zusammenarbeit mit den beteiligten Teams bringst du dich eigenständig in den Workstream ein, insbesondere bei der Umsetzung und Verbesserung von Security

Ihre Aufgaben:

• Vermittlung von Wissen sowie Beratung von Kolleg bei der Entwicklung von Cloud-Native-Anwendungen, insbesondere zu Sicherheitsarchitekturen, Standards und der Umsetzung von Security-Anforderungen in Softwarearchitekturen
• Bewertung und Priorisierung identifizierter Schwachstellen aus Security-Tools wie Fortify oder Mend sowie Begleitung von Penetrationstests und Durchführung von Bedrohungs- und Risikoanalysen
• Aktuelle Sicherheitsanforderungen und Governance-Vorgaben werden von Ihnen aufgenommen, bewertet und konsequent in der Praxis umgesetzt
• Bei der Etablierung und Nachverfolgung von Security-Metriken unterstützen Sie insbesondere mit Blick auf die fristgerechte Behebung von Schwachstellen
• An der Weiterentwicklung des Entwicklungsprozesses aus Security-Perspektive entlang des gesamten Secure Software Development Lifecycle (SDLC) wirken Sie aktiv mit

Ihr Profil:

• Erfahrung im Bereich Application Security, DevSecOps und Secure SDLC sowie in der praktischen Umsetzung von Security-Prozessen
• Erfahrung mit CI/CD Security und der Integration automatisierter Security Checks und Quality Gates
• Erfahrung mit SAST und SCA, insbesondere Tooling, Befund-Triage und Unterstützung bei der Remediation
• Gutes Verständnis von Webservices/APIs sowie typischen Schwachstellen und Angriffsmodellen in verteilten Systemen
• Fähigkeit, Sicherheitsrisiken nachvollziehbar zu bewerten und daraus konkrete Handlungsempfehlungen abzuleiten
• Ausgeprägte Kommunikationsstärke im Austausch mit technischen und nicht-technischen Stakeholdern
• Strukturierte, eigenverantwortliche und ergebnisorientierte Arbeitsweise mit hoher Umsetzungsstärke

Ihre Vorteile:

• Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten
• Arbeitszeitkonto für mehr Flexibilität
• Homeoffice und Remote Work – flexibles Arbeiten innerhalb Deutschlands
• Gleitzeitmodell für eine ausgewogene Work-Life-Balance
• Wertschätzende Unternehmenskultur mit einer kollegialen und angenehmen Arbeitsatmosphäre
• Attraktive Vergütung
• Moderne IT-Ausstattung, z. B. Laptop, Smartphone und Headset
• Familienfreundliche Arbeitsbedingungen, unter anderem durch flexible Arbeitszeiten für Eltern

Onboarding & Flughöhe:

• Als neues Mitglied im Team möchten Sie schnell auf Flughöhe kommen. In ersten Wochen bekommen Sie eine gründliche Einarbeitung und Betreuung durch die Kollegen, um die Software kennenzulernen, mit der Sie zukünftig arbeiten sollen.