Consultant Cyber Security: DevSecOps & Technical Application Security

TN Germany; Deutschland; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen in Deutschland sucht einen Consultant im Bereich Cyber Security mit Fokus auf DevSecOps und Application Security. In dieser Rolle unterstützen Sie Kunden bei der Gewährleistung der IT-Sicherheit und führen Sicherheitsanalysen durch. Sie bringen umfassende Kenntnisse in der Softwareentwicklung und Sicherheit mit und arbeiten in einem agilen Umfeld. Wenn Sie eine Leidenschaft für Cyber Security haben und gerne in einem dynamischen Team arbeiten, freuen wir uns auf Ihre Bewerbung.

Qualifikationen

• Berufserfahrung in DevSecOps, Application Security oder Penetration Testing.
• Erfahrung mit Betriebssystemen und Netzwerken (Windows/Linux).
• Kenntnisse in CI/CD-Pipelines und Software-Testing.

Aufgaben

• Unterstützung der Kunden bei IT-Sicherheit in DevSecOps und Application Security.
• Durchführung von Quellcodeanalysen und Penetrationstests.
• Beratung zu Cyber Security Assessments und Awareness-Kampagnen.

Kenntnisse

DevSecOps

Application Security

Penetration Testing

Agile Methoden

Python

Bash

Powershell

Jobbeschreibung

Consultant Cyber Security: DevSecOps & Technical Application Security, deutschland

deutschland, Germany

Deine Aufgaben

• Du unterstützt unsere Kunden bei der Gewährleistung einer angemessenen IT-Sicherheit in den Bereichen DevSecOps, Application Security & Penetration Testing
• Du berätst unsere Kunden zu DevSecOps und der Einführung sicherer Entwicklungsprozesse
• Du analysierst Sicherheitskonzepte und implementierst diese
• Du verantwortest die Bedrohungsmodellierung für Softwarekomponenten und leitest Sicherheitsanforderungen ab
• Du übernimmst die Durchführung von Quellcodeanalysen, Schwachstellenanalysen und Penetrationstests
• Du führst ganzheitliche Sicherheitsuntersuchungen bei Kunden inkl. Red Teaming und Tabletop Exercises durch
• Du berätst und unterstützt verschiedene Projektteams zu technischen Aspekten der Informationssicherheit
• Du bist Teil der Planung und Umsetzung von ganzheitlichen IT-Sicherheitsarchitekturen
• Du übernimmst die Begleitung und Durchführung von Cyber Security Assessments und Awareness-Kampagnen

Dein Profil

• Du hast nachweisliche Berufserfahrung in der Beratung mit Fokus DevSecOps, Application Security oder Penetration Testing
• Dein Umgang mit Betriebssystemen und Netzwerken (Windows/Linux und Nutzung des TCP/IP Stacks) ist sehr sicher
• Du hast einschlägige Erfahrung in (Web-)Entwicklung sowie mit Datenbanken und typischen Schwachstellen (z.B. OWASP)
• Gute Kenntnisse der Sicherheit in der Softwareentwicklung sind uns wichtig, z.B. CI/CD-Pipelines, Software-Testing, statische und dynamische Codeanalysen sowie entsprechende Tools, typische Programmierfehler und Skriptsprachen wie Python, Bash und Powershell
• Das Arbeiten nach agilen Methoden wie z.B. SCRUM und SAFe fällt dir leicht
• Du bist umsetzungsstark, hast eine hohe Eigenmotivation und die Fähigkeit, auch in hektischen Zeiten den Überblick zu behalten, ohne den Humor zu verlieren