Specialist Security Consultant (m/w/d)

Arbeitsagentur; Nürnberg; Hybrid; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Hybrides Arbeiten

Technisch attraktives Umfeld

Intensive Einarbeitung

Flexible Arbeitszeiten

Gesundheitsangebote

Nürnberger Firmenlauf

Kantine mit Zuschuss

ÖV-Anbindung

Job summary

Arbeitsagentur in Nürnberg sucht einen Specialist Security Consultant (m/w/d) zur Beratung von Entwicklungsteams bei Sicherheitsanforderungen in Cloud-Native-Anwendungen. Sie vermitteln Security-Standards, bewerten Schwachstellen und begleiten Penetrationstests sowie Risikoanalysen.

In dieser Rolle arbeiten Sie an der Weiterentwicklung des SDLC aus Security-Perspektive und integrieren Security-Maßnahmen in bestehende CI/CD-Prozesse. Eine strukturierte, eigenständige Arbeitsweise ist erwartet.

Qualifications

• Abgeschlossenes Studium der Informatik oder abgeschlossene Ausbildung im Security-Umfeld.
• Erfahrung in Application Security, DevSecOps oder SDLC.
• Erfahrung mit CI/CD-Security und automatisierten Checks.
• Verständnis von Webservices, APIs und gängigen Angriffsmustern.

Responsibilities

• Beratung und Unterstützung von Entwicklungsteams bei Sicherheitsanforderungen in Cloud-Native-Anwendungen.
• Vermittlung von Security-Standards und Best Practices im Entwicklungsumfeld.
• Nachverfolgung von Schwachstellen aus Security-Tools wie Fortify und Mend.
• Begleitung von Penetrationstests und Risikoanalysen.
• Mitwirkung bei SDLC-Weiterentwicklung aus Security-Perspektive.
• Integration von Security-Maßnahmen in CI/CD-Prozesse.

Skills

Security-Erfahrung

DevSecOps

CI/CD-Security

SAST

SCA

Education

Informatikstudium oder Fachinformatiker mit Security-Erfahrung

Tools

Fortify

Mend

Job description

Unser Partner zählt zu den führenden Softwarehäusern Europas und hat seinen Hauptsitz in Nürnberg. Mit über 200 innovativen Softwarelösungen und IT-Dienstleistungen unterstützt das Unternehmen mehr als 500.000 Kunden bei der Digitalisierung ihrer Geschäftsprozesse. Gemeinsam mit über 8.500 Experten und Expertinnen treibst du technologische Innovationen voran und gestaltest den digitalen Wandel aktiv mit.

Specialist Security Consultant (m/w/d)

Aufgaben:

• Beratung und Unterstützung von Entwicklungsteams bei der Umsetzung von Sicherheitsanforderungen in Cloud-Native-Anwendungen und Softwarearchitekturen
• Vermittlung von Security-Standards und Best Practices im Entwicklungsumfeld
• Bewertung, Priorisierung und Nachverfolgung von Schwachstellen aus Security-Tools, beispielsweise Fortify und Mend
• Begleitung von Penetrationstests sowie Durchführung von Bedrohungs- und Risikoanalysen
• Analyse und Umsetzung aktueller Security-Anforderungen und Governance-Vorgaben
• Etablierung und Nachverfolgung von Security-Metriken zur fristgerechten Behebung von Schwachstellen
• Weiterentwicklung und Optimierung des Entwicklungsprozesses aus Security-Perspektive entlang des Secure Software Development Lifecycle (SDLC)
• Integration und Weiterentwicklung von Security-Maßnahmen innerhalb bestehender Entwicklungs- und CI/CD-Prozesse
• Zusammenarbeit mit Engineering- und weiteren Fachbereichen zur Umsetzung und kontinuierlichen Verbesserung von Security-Prozessen

Qualifikationen:

• Abgeschlossenes Studium der Informatik oder abgeschlossene Ausbildung als Fachinformatiker mit entsprechender Berufserfahrung im Security Umfeld
• Erfahrung im Bereich Application Security, DevSecOps oder Secure Software Development Lifecycle (SDLC)
• Erfahrung mit CI/CD-Security sowie der Integration automatisierter Security-Checks und Quality Gates
• Kenntnisse in SAST und SCA sowie Erfahrung mit der Bewertung und Bearbeitung entsprechender Findings
• Gutes Verständnis von Webservices, APIs und typischen Schwachstellen und Angriffsmodellen in verteilten Systemen
• Fähigkeit zur strukturierten Bewertung und Priorisierung von Schwachstellen sowie Ableitung geeigneter Maßnahmen
• Ausgeprägte Kommunikationsfähigkeit und Fähigkeit zur zielgruppengerechten Vermittlung komplexer Security-Themen
• Eigenständige, strukturierte und lösungsorientierte Arbeitsweise
• Proaktives Vorgehen und Fähigkeit zur Strukturierung komplexer Themen

Benefis:

• Möglichkeit des hybriden Arbeitens
• Arbeiten in einem technologisch attraktiven Arbeitsumfeld
• Intensive Einarbeitung und attraktive Weiterbildungsangebote
• Flexible Arbeitszeiten
• Verschiedene Angebote an Gesundheitsmaßnahmen
• Teilnahme an verschiedenen Aktionen, wie z. B. "Nürnberger Firmenlauf" und "Mit dem Rad zur Arbeit"
• Firmeninterne Kantine (inkl. Zuschuss zum Essen)
• Sehr gute Anbindung an den öffentlichen Nahverkehr