Berater IT-Sicherheit im Bereich Software / IT-Dienstleistung

berg-it Projektdienstleistungen GmbH

Nürnberg, Germany

10 days ago

Apply on www.berg-it-gmbh.de

Prepare application

Role details

Contract type

Temporary to permanent

Employment type

Full-time (> 32 hours)

Working hours

Regular working hours

Job source

www.berg-it-gmbh.de

Tech stack

Application Programming Interfaces (APIs) Continuous Integration Distributed Systems Systems Development Life Cycle Web Services Devsecops Static Application Security Testing

Job description

Flexibles Arbeiten mit Home Office (Remote Arbeit innerhalb Deutschland ortsunabhängig möglich)
Individuelle Weiterbildungsmöglichkeiten
Rundumversorgung in eigener Kantine, * Du unterstützt und berätst Entwicklungsteams bei der Realisierung sicherer Cloud-Native-Anwendungen und verankerst Security-Anforderungen in modernen Softwarearchitekturen.
Du analysierst und priorisierst Sicherheitslücken, begleitest Penetrationstests sowie Bedrohungs- und Risikoanalysen und entwickelst daraus geeignete Maßnahmen.
Du stellst die konsequente Umsetzung aktueller Security-Anforderungen und Governance-Vorgaben innerhalb der Entwicklungsprozesse sicher.
Du definierst und überwachst Security-Metriken, um identifizierte Schwachstellen nachhaltig und innerhalb der vorgesehenen Fristen zu beheben.
Du gestaltest die Weiterentwicklung des Secure Software Development Lifecycle (Secure SDLC) aktiv mit und stärkst Security über den gesamten Entwicklungsprozess hinweg.

Requirements

Du verfügst über ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
Du hast Erfahrung in Application Security, DevSecOps oder Secure SDLC und hast Security-Prozesse bereits erfolgreich in der Praxis umgesetzt.
Du bringst Erfahrung im Bereich CI/CD-Security sowie bei der Einbindung automatisierter Security-Checks und Quality Gates mit.
Du bist mit SAST- und SCA-Tools vertraut und wirkst bei der Bewertung und Behebung von Sicherheitsbefunden mit.
Du verfügst über ein gutes Verständnis von Webservices, APIs sowie gängigen Schwachstellen und Angriffsmodellen verteilter Systeme.
Du gehst bei der Risikoanalyse strukturiert vor, priorisierst Maßnahmen nachvollziehbar und vermittelst komplexe Sachverhalte sicher zwischen Engineering und Management.
Du arbeitest selbstständig, treibst Themen proaktiv voran und sorgst auch in anspruchsvollen Projekten für Struktur und Ergebnisse.