Security Engineer Basistechnologien und Querschnitt (m/w/d)

BITMARCK Holding GmbH; Essen; Vor Ort; EUR 45.000 - 80.000; Vollzeit

Zusammenfassung

Ein innovatives Unternehmen sucht einen Security Lead, der in Entwicklungsteams aktiv mitarbeitet und die Sicherheit unserer Anwendungen gewährleistet. In dieser spannenden Rolle analysierst du Sicherheitslücken, führst Threat-Modelings durch und entwickelst den Secure Software Development Lifecycle weiter. Du bist der Schlüssel zur Sicherheit in der Softwareentwicklung und arbeitest eng mit unseren Security-Champions zusammen. Wenn du eine Leidenschaft für IT-Security und kreative Problemlösungen hast, ist dies die perfekte Gelegenheit für dich, einen bedeutenden Beitrag zu leisten und die Sicherheit unserer Produkte zu stärken.

Qualifikationen

• Erfahrung in Java und Webentwicklung sowie Architekturkonzepten.
• Kenntnisse in Penetrationstests und Sicherheitsanalysen.

Aufgaben

• Leite Sicherheitsanalysen und entwickle Absicherungen.
• Plane und begleite Penetrationstests mit externen Dienstleistern.

Kenntnisse

Java

Webentwicklung

IT-Security

Threat-Modeling

Penetrationstests

Sicherheitsanalysen

Kreative Problemlösung

Ausbildung

Ausbildung oder Studium im Bereich IT-Security

Zertifizierung im IT-Security Bereich

Tools

Security-Bibliotheken

Sicherheits-Tools

Jobbeschreibung

Deine Aufgaben – das machst du bei uns:

• Arbeite anlassbezogen, aktiv in unseren Entwicklungsteams mit und sei der Security Lead für unsere Abteilung.
• Analysiere und bewerte Sicherheitslücken sowie die Entwicklung von Absicherungen.
• Führe Threat-Modelings zur Identifikation potenzieller Risiken durch.
• Plane und begleite Penetrationstests mit externen Dienstleistern.
• Entwickle den Secure Software Development Lifecycle (SSDLC) gemäß Reifegradmodell OWASP SAMM weiter.
• Betreue und koordiniere die Security-Champions innerhalb der BITMARCK.
• Entwickle Security-Bibliotheken und -Tools zur Absicherung unserer Anwendungen.

Dein Background – das bringst du mit:

• Eine Ausbildung, ein Studium im Bereich IT-Security oder eine ähnliche Qualifikation hat dich für den Job fit gemacht.
• Erfahrung in Java und Webentwicklung sowie gängigen Architekturkonzepten hast du mit im Gepäck.
• Kenntnisse in Penetrationstests, Threat-Modeling und Sicherheitsanalysen bringst du bestenfalls ebenfalls mit.
• Für das Thema IT-Security und sichere Softwarearchitekturen schlägt dein Herz höher und ähnlichen Themen stehst du offen gegenüber.
• Du besitzt die Fähigkeit, unsere Entwicklungsteams in Sicherheitsthemen fit zu machen.
• Du packst die Dinge proaktiv an und findest kreative Lösungen, statt auf Herausforderungen zu warten.
• Eine Zertifizierung im IT-Security Bereich rundet dein Profil ab, ist aber kein Muss!