Security Specialist Product Security - J35718

Exclusive Associates
Düsseldorf, Germany
23 days ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Compensation
€55,500.0 - €78,500.0
Working hours
Shift work
Languages
English, German
Job source

Tech stack

Amazon Web Services Microsoft Azure Cloud Computing Security Continuous Integration Software Engineering Toolchain Google Cloud Cloud Platform System Kubernetes Devsecops Docker

Job description

  • €55,500 - €78,500 (XING estimate)
  • On-site
  • Be an early applicant, Du steigst in ein technologieorientiertes Umfeld ein und lernst, wie Sicherheits- und Compliance-Anforderungen in Produktentwicklungsprozesse integriert werden. Du arbeitest hands-on an Secure-by-Design-Prinzipien und begleitest die Weiterentwicklung von Sicherheitsprozessen. Dabei verwendest du gängige Tool- und Plattformgruppen wie Cloud-Plattformen (AWS, Azure oder Google Cloud) und DevSecOps-Toolchains (CI/CD, Docker oder Kubernetes) im Zusammenspiel mit sicheren Entwicklungspraktiken. Wir bieten dir klare Lernpfade, regelmäßiges Feedback und Raum, Verantwortung zu übernehmen., * Unterstütze beim Aufbau und der Pflege einer Produkt-Sicherheitsstrategie inklusive Maßnahmen zur regulatorischen Absicherung.
  • Implementiere und optimiere sichere Entwicklungsprozesse im Team und betreue Aspekte des Secure Software Development Lifecycle.
  • Führe Risikoanalysen und Threat-Modeling-Aktivitäten für Softwarekomponenten durch.
  • Koordiniere Vulnerability-Handling und Patch-Prozesse gemeinsam mit Betrieb und Entwicklung.
  • Bereite Security-Assessments und Audit-Informationen auf und begleite Prüfungen.
  • Erarbeite Awareness- und Trainingsinhalte für Entwickler:innen und Fachbereiche.
  • Erstelle klare Projektdokumentationen und Statusberichte für interne Stakeholder.

Requirements

  • Du hast ein Studium oder eine vergleichbare Ausbildung im IT-Umfeld oder erste einschlägige Praxiserfahrung.
  • Du bringst erste Kenntnisse in Secure Software Development, Cloud Security oder DevSecOps mit.
  • Du kennst grundlegende Methoden der Risikoanalyse, des Vulnerability Managements und der Sicherheitsarchitektur.
  • Du kannst technische und regulatorische Anforderungen zielorientiert zusammenführen und verständlich aufbereiten.
  • Du verfügst über gute Deutsch- und Englischkenntnisse zur fachlichen Abstimmung im Team.
  • Du arbeitest strukturiert, kommunizierst klar und bist bereit, dich fachlich weiterzuentwickeln.

Benefits & conditions

  • Flexible Arbeitszeiten und die Möglichkeit auf hybrides Arbeiten zur guten Vereinbarkeit von Job und Freizeit.
  • Unterstützung bei Mobilitätsoptionen und Pendelregelungen, damit dein Arbeitsweg entspannt bleibt.
  • ️ Attraktiver Urlaubsanspruch für erholsame Auszeiten und Regeneration.
  • Individuelles Weiterbildungsbudget für fachliche Schulungen und Zertifizierungen.
  • ️ Arbeit an anspruchsvollen Sicherheits- und Compliance-Themen mit hoher Relevanz für Produkte.
  • Moderne Arbeitsausstattung und ein digital unterstütztes Arbeitsumfeld für effizientes Arbeiten.
  • Strukturierte Einarbeitung mit festen Ansprechpersonen für einen schnellen Start.
  • Regelmäßige Entwicklungs- und Feedbackgespräche zur persönlichen Karriereplanung.
  • Gelegentliche Team-Events und Austauschformate für den persönlichen Zusammenhalt.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.xing.com

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

2:07 min

Inspecting default bridge architectures and custom Docker networks

Oliver Seitz Oliver Seitz · WWC 2025

3:12 min

Integrating toolchains to improve engineering efficiency and culture

Amir Friedman Amir Friedman +2 · WWC 2025

1:15 min

Key lessons learned from implementing automated mobile DevSecOps

Moataz Nabil Moataz Nabil · LIVE

2:07 min

Integrating security practices for devsecops adoption

Nevelina Aleksandrova · LIVE

1:22 min

Addressing the shortage of application security specialists

Joseph Katsioloudes Joseph Katsioloudes · WWC 2025

Videos

See all

Related articles

See all