Security Engineer Basistechnologien und Querschnitt (m/w/d)

BITMARCK Holding GmbH; Essen; Vor Ort; EUR 60.000 - 85.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen im Bereich IT-Security sucht einen Security Lead für die Entwicklungsteams. Die Aufgabe umfasst die Analyse von Sicherheitslücken, Durchführung von Penetrationstests und die Entwicklung von Sicherheitsbibliotheken. Voraussetzung sind Kenntnisse in Java, Webentwicklung sowie Erfahrung in Threat-Modeling. Bei BITMARCK erwartet Sie ein kreatives Umfeld, in dem Sie Sicherheitsthemen proaktiv angehen können.

Qualifikationen

• Eine Ausbildung, ein Studium im Bereich IT-Security oder ähnliche Qualifikation.
• Erfahrung in Java und Webentwicklung.
• Kenntnisse in Penetrationstests und Sicherheitsanalysen.

Aufgaben

• Leitung der Sicherheitsaktivitäten in Entwicklungsteams.
• Analyse und Bewertung von Sicherheitslücken.
• Durchführung von Threat-Modelings zur Identifizierung potenzieller Risiken.

Kenntnisse

Java

Webentwicklung

Penetrationstests

Threat-Modeling

Sicherheitsanalysen

Proaktive Problemlösung

Ausbildung

Ausbildung oder Studium im Bereich IT-Security

Jobbeschreibung

Deine Aufgaben – das machst du bei uns:

• Arbeite anlassbezogen, aktiv in unseren Entwicklungsteams mit und sei der Security Lead für unsere Abteilung.
• Analysiere und bewerte Sicherheitslücken sowie die Entwicklung von Absicherungen.
• Führe Threat-Modelings zur Identifikation potenzieller Risiken durch.
• Plane und begleite Penetrationstests mit externen Dienstleistern.
• Entwickle den Secure Software Development Lifecycle (SSDLC) gemäß Reifegradmodell OWASP SAMM weiter.
• Betreue und koordiniere die Security-Champions innerhalb der BITMARCK.
• Entwickle Security-Bibliotheken und -Tools zur Absicherung unserer Anwendungen.

Dein Background – das bringst du mit:

• Eine Ausbildung, ein Studium im Bereich IT-Security oder eine ähnliche Qualifikation hat dich für den Job fit gemacht.
• Erfahrung in Java und Webentwicklung sowie gängigen Architekturkonzepten hast du mit im Gepäck.
• Kenntnisse in Penetrationstests, Threat-Modeling und Sicherheitsanalysen bringst du bestenfalls ebenfalls mit.
• Für das Thema IT-Security und sichere Softwarearchitekturen schlägt dein Herz höher und ähnlichen Themen stehst du offen gegenüber.
• Du besitzt die Fähigkeit, unsere Entwicklungsteams in Sicherheitsthemen fit zu machen.
• Du packst die Dinge proaktiv an und findest kreative Lösungen, statt auf Herausforderungen zu warten.
• Eine Zertifizierung im IT-Security Bereich rundet dein Profil ab, ist aber kein Muss!