Spezialist Cyber-Security (m/w/d)

Hecon GmbH; Deutschland; Hybrid; EUR 60.000 - 85.000; Vollzeit

Zusammenfassung

Ein international aktiver Konzern sucht einen Spezialisten im Bereich Cyber-Security für eine direkter Anstellung. Zu Ihrem Verantwortungsbereich gehört die Entwicklung und Umsetzung sicherer Entwicklungsprozesse sowie die Beratung in sicherheitsrelevanten Themen. Diese Rolle erfordert umfangreiche Erfahrung und ein fundiertes Verständnis aktueller Sicherheitsstandards und -modelle.

Qualifikationen

• Mindestens 5 Jahre Erfahrung in der IT-Security.
• Praktische Kenntnisse in sicherer Softwareentwicklung und Sicherheitsrichtlinien.

Aufgaben

• Verantwortung für die Definition und Verbesserung sicherer Entwicklungsprozesse.
• Durchführung von Bedrohungsanalysen während des Produktlebenszyklus.
• Unterstützung der Entwicklerteams bei CI/CD-Integration.

Kenntnisse

Entwicklung sicherer Softwarelösungen

Sicherheitsmodelle wie STRIDE

SAST-/DAST-Tools

Sichere Webentwicklung (Go, Rust)

Containertechnologien

Kennnisse in OWASP SAMM / ASVS

Ausbildung

Abgeschlossenes Studium in Informatik, IT-Security oder vergleichbare Berufserfahrung

Jobbeschreibung

Imagetext / Arbeitgebervorstellung

Wir sind ein Personalvermittler in Direktanstellungen und sind an den Standorten in München, Rosenheim und Traunstein seit 2011 erfolgreich tätig.

Wir legen größten Wert auf Transparenz und Seriosität und behandeln Ihre Unterlagen stets absolut vertraulich!

Wir informieren Sie gerne unverbindlich unter 08031 8077867.

Spezialist Cyber-Security (m/w/d)

Wir suchen in Festanstellung

Wir suchen Sie in Direktanstellung - vor Ort oder Hybrid - als Spezialist Cyber-Security (m/w/d). Unser Kunde ist ein international aktiver Konzern mit mehreren Standorten.

Ihre Aufgaben:

1. Verantwortung für die Definition, Umsetzung und kontinuierliche Verbesserung sicherer Entwicklungsprozesse
2. Entwicklung praxisnaher Sicherheitsrichtlinien sowie Durchführung von Bedrohungsanalysen und Risikoabschätzungen entlang des gesamten Produktlebenszyklus
3. Auswahl, Implementierung und Betrieb von SAST-/DAST-Tools
4. Unterstützung der Entwicklerteams bei der Integration sicherer Coding-Praktiken in CI/CD-Pipelines
5. Beratung zu Verschlüsselung, Authentifizierung und Autorisierung
6. Hands-on Unterstützung bei sicherheitsrelevanten Herausforderungen (z. B. API-Sicherheit, sichere Datenspeicherung)
7. Awareness-Schulungen und enge Zusammenarbeit mit internen Engineering-Teams
8. Begleitung interner Sicherheits-Audits und Ableitung von Maßnahmen

Sie sollten mitbringen:

1. Abgeschlossenes Studium in Informatik, IT-Security oder verwandten MINT-Fächern - alternativ vergleichbare Berufserfahrung (mind. 5 Jahre)
2. Fundierte Erfahrung in der Entwicklung sicherer Softwarelösungen
3. Praktische Kenntnisse in der Anwendung von Sicherheitsmodellen wie STRIDE sowie in SAST-/DAST-Tools
4. Tiefes Verständnis in sicherer Webentwicklung (Go, Rust) sowie Containertechnologien (Docker, Kubernetes)
5. Know-how im Umgang mit Standards wie OWASP SAMM / ASVS, ISO 2700x etc. von Vorteil
6. Idealerweise Erfahrung im Umfeld kritischer Infrastrukturen oder Finanz-/Behördenumfeld