IT Security Architect w / m / d Threat Modeling

Computacenter; Köln; Vor Ort; EUR 65.000 - 90.000; Vollzeit

Zusammenfassung

Ein führendes IT-Beratungsunternehmen sucht einen IT Security Architect – Threat Modeling zur Unterstützung von Kunden bei der Sicherheitsintegration in den Softwareentwicklungsprozess. In dieser Rolle werden Sie Threat Models erstellen und Schutzmaßnahmen identifizieren, um Risiken zu minimieren. Sie sollten über eine abgeschlossene...ausbildung und Erfahrung in der Softwareentwicklung verfügen, mit dem Ziel, sich in der Sicherheitsbranche weiterzuentwickeln.

Leistungen

Legendäre Fachevents und Expert Talks

Interne/externe Trainings und Zertifizierungen

Lebenslagen-Coaching und Gesundheitstraining

Mobile Working & flexible Arbeitszeiten

Heirats- und Geburtsbeihilfe

Firmenwagen-Programm

Sharesave-Programm

Profi-Equipment privat nutzen

Qualifikationen

• Mehrjährige Berufserfahrung in der Softwareentwicklung.
• Erste Erfahrungen mit ISO 27001 und OWASP.
• Kenntnis der MITRE-Kataloge (ATT&CK, CWE, CAPEC).

Aufgaben

• Beratung von Kunden zur Integration von Informationssicherheit in den Softwareentwicklungsprozess.
• Erstellung von Threat Models und Identifikation von Schutzmaßnahmen.
• Automatisierung von Threat Models durch geeignete Software.

Kenntnisse

Agile Methoden (z. B. SCRUM)

IT-Architekturen

Cloud-Architekturen

Container-Umgebungen

Microservices

Informationssicherheitsstandards

Ausbildung

Abgeschlossene Berufsausbildung

Tools

Threat Modeling Software

Application Security Testing Tools

Jobbeschreibung

Standort : Germany - Berlin, Ratingen, Stuttgart, Hannover, Hamburg, Frankfurt, München, Nürnberg, Köln, Kiel | Job-ID : 45482 | Geschäftsbereich : IT Consulting | Karriere-Level : Berufserfahrene

Deine Aufgaben

Als IT Security Architect – Threat Modeling berätst Du unsere Kunden bei:

1. der Integration der Informationssicherheit in den Softwareentwicklungsprozess,
2. der Erstellung von Threat Models,
3. der Identifikation von Schutzmaßnahmen in der Softwareentwicklung zur Reduktion von Risiken,
4. der Automatisierung von Threat Models durch geeignete Software und Integrationen mit Issue Trackern und Application Security Testing Tools.

Mit Deiner Expertise unterstützt Du branchenübergreifend unsere Kunden bei der Identifikation von Bedrohungen, bevor die Entwickler:innen den Code erstellen.

Dein Profil

Du verfügst über eine abgeschlossene Berufsausbildung und kannst auf mehrjährige Berufserfahrung in der Softwareentwicklung zurückblicken. Du möchtest Dich nun in der Security weiterentwickeln. Folgende Begriffe sind Dir vertraut:

• Agile Methoden wie z. B. SCRUM oder konventionelle Methoden zur Softwareentwicklung,
• IT-Architekturen wie Cloud-Architekturen, Container-Umgebungen, Microservices.

Du hast erste Erfahrungen mit Informationssicherheitsstandards wie ISO 27001 und OWASP gemacht und kennst MITRE-Kataloge wie ATT&CK, CWE oder CAPEC.

Unsere Benefits

• Wissen teilen – Legendäre Fachevents, spannende Expert Talks, Developer Days, Networking, gemeinsames Feiern.
• Weiterentwicklung – Interne/externe Trainings, Zertifizierungen, Karriereoptionen, Konferenzen, Mentoring, Coaching.
• Gesundheit – Lebenslagen-Coaching, Gesundheitstraining.
• Mobile Working & flexible Arbeitszeiten – Vertrauen vorausgesetzt.
• Familie – Heirats- und Geburtsbeihilfe, Familienservice-Unterstützung.
• Mobilität – Firmenwagen-Programm, auch E-Autos.
• Teilhabe – Sharesave-Programm für Vermögensaufbau.
• Vergünstigungen – Profi-Equipment privat nutzen, Hardware zu günstigen Konditionen.