IT Security Consultant im Bereich Software / IT-Dienstleistung

berg-it Projektdienstleistungen GmbH
Nürnberg, Germany
8 days ago

Role details

Contract type
Temporary to permanent
Employment type
Full-time (> 32 hours)
Working hours
Regular working hours

Tech stack

Application Programming Interfaces (APIs) Continuous Integration Distributed Systems Web Services Static Application Security Testing

Job description

  • Flexibles Arbeiten mit Home Office (Remote Arbeit innerhalb Deutschland ortsunabhängig möglich)
  • Individuelle Weiterbildungsmöglichkeiten
  • Rundumversorgung in eigener Kantine, * Du berätst und unterstützt Entwicklungsteams bei der Umsetzung sicherer Cloud-Native-Anwendungen und integrierst Security-Anforderungen in moderne Softwarearchitekturen.
  • Du bewertest und priorisierst Sicherheitslücken, begleitest Penetrationstests sowie Bedrohungs- und Risikoanalysen und leitest geeignete Maßnahmen ab.
  • Du setzt aktuelle Security-Anforderungen sowie Governance-Vorgaben konsequent in Entwicklungsprozessen um.
  • Du etablierst und verfolgst Security-Metriken zur nachhaltigen und fristgerechten Behebung identifizierter Schwachstellen.
  • Du entwickelst den Secure Software Development Lifecycle (Secure SDLC) aktiv weiter und bringst Security entlang des gesamten Entwicklungsprozesses voran.

Requirements

  • Du hast ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
  • Du bringst Erfahrung im Bereich Application Security, DevSecOps oder Secure SDLC mit und hast Security-Prozesse bereits erfolgreich umgesetzt.
  • Du verfügst über Erfahrung mit CI/CD-Security sowie der Integration automatisierter Security-Checks und Quality Gates.
  • Du kennst Dich mit SAST- und SCA-Tools aus und unterstützt bei der Bewertung sowie Behebung von Sicherheitsbefunden.
  • Du besitzt ein gutes Verständnis für Webservices, APIs sowie typische Schwachstellen und Angriffsmodelle verteilter Systeme.
  • Du analysierst Risiken strukturiert, priorisierst Maßnahmen nachvollziehbar und kommunizierst komplexe Sachverhalte sicher zwischen Engineering und Management.
  • Du arbeitest eigenverantwortlich, gehst Themen proaktiv an und bringst Struktur sowie Ergebnisse auch in anspruchsvolle Projekte.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.berg-it-gmbh.de

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

3:49 min

Container hosting options available on Amazon Web Services

Federico Fregosi · WWC 2022

1:29 min

Overcoming challenges in AI-assisted distributed system development

Przemysław Ładyński Przemysław Ładyński · WWC Europe 2026

51 sec

Continuous integration and continuous deployment core definitions

Chris Ayers · LIVE

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

3:30 min

Integrating security into initial continuous integration deployment pipelines

Thomas Fuchs +3 · LIVE

2:27 min

Exploring Rust for cloud and web services

Patrick Koss Patrick Koss · WWC 2024

Videos

See all

Related articles

See all