Specialist Security Consultant

set - software engineering gmbh
Nürnberg, Germany
28 days ago
Apply on www.stepstone.de
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Working hours
Shift work

Tech stack

Application Programming Interfaces (APIs) Software System Penetration Testing Cloud Computing Continuous Integration Distributed Systems Software Engineering Software Systems Systems Architecture Web Applications Devsecops Static Application Security Testing

Job description

n \n

  • Beratung von Entwicklungs- und Architekturteams zu sicheren Cloud- und Softwarelösungen\n
  • Unterstützung bei der Umsetzung von Sicherheitsvorgaben in modernen Anwendungs- und Systemarchitekturen\n
  • Analyse, Bewertung und Priorisierung von Schwachstellen aus automatisierten Security-Scans sowie Begleitung von Sicherheitsprüfungen und Penetrationstests\n
  • Durchführung von Risiko- und Bedrohungsanalysen für Anwendungen und Schnittstellen\n
  • Mitwirkung bei der Einführung und Weiterentwicklung von Security-Kennzahlen und Maßnahmen zur nachhaltigen Schwachstellenbehebung\n
  • Unterstützung bei der Integration von Security-Aspekten in Entwicklungs-, Build- und Deployment-Prozesse\n
  • Aktive Mitarbeit an der Weiterentwicklung sicherer Softwareentwicklungsprozesse über den gesamten Lebenszyklus hinweg\n

\n

Requirements

n \n

  • Praxiserfahrung in den Bereichen Application Security, DevSecOps oder sichere Softwareentwicklung\n
  • Erfahrung mit automatisierten Sicherheitsprüfungen innerhalb von CI/CD-Pipelines\n
  • Kenntnisse im Umgang mit SAST-, SCA- oder vergleichbaren Security-Tools sowie in der Bewertung und Nachverfolgung von Findings\n
  • Gutes Verständnis moderner Webanwendungen, APIs und typischer Angriffs- und Schwachstellenmuster in verteilten Systemen\n
  • Fähigkeit, Sicherheitsrisiken nachvollziehbar zu bewerten und daraus konkrete Handlungsempfehlungen abzuleiten\n
  • Ausgeprägte Kommunikationsstärke im Austausch mit technischen und nicht-technischen Stakeholdern\n
  • Strukturierte, eigenverantwortliche und ergebnisorientierte Arbeitsweise mit hoher Umsetzungsstärke\n

Benefits & conditions

n \n

  • Sehr gute Weiterbildungsmöglichkeiten und ein breites Schulungsangebot für ihre persönliche und fachliche Weiterentwicklung\n
  • Arbeitszeitkonto mit fairer Zeit Erfassung und Ausgleich von Überstunden\n
  • Homeoffice möglich - flexibles Arbeiten deutschlandweit (Remote Work)\n
  • Gleitzeitmodell für eine ausgewogene Work-Life-Balance\n
  • Eine wertschätzende Unternehmenskultur und angenehme Arbeitsatmosphäre\n
  • Höhe Wahrscheinlichkeit auf Übernahme\n
  • Attraktive Vergütung mit fairen Stundensätzen bzw. Gehaltsmodellen\n
  • Moderne IT-Ausstattung (Laptop, Smartphone, Headset etc.)\n
  • Gesundheitsangebote wie Fitnesskooperationen oder ergonomische Arbeitsplätze\n
  • Familienfreundliche Regelungen, z. B. flexible Arbeitszeiten für Eltern\n
  • Team-Events, After-Work-Veranstaltungen und Firmenfeiern, die den Zusammenhalt stärken\n
  • Individuelle Karriere- und Entwicklungsmöglichkeiten durch Mentoring und Coaching\n

\n

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.stepstone.de
Prepare application

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:27 min

Introduction to WebAssembly in a cloud computing context

Edo Edo · World Congress 2024

1:15 min

Key lessons learned from implementing automated mobile DevSecOps

Moataz Nabil Moataz Nabil · LIVE

2:36 min

Experiencing Conway's Law in heterogeneous software systems

Michael Jaeger Michael Jaeger · Europe 2026 Virtual

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

2:07 min

Integrating security practices for devsecops adoption

Nevelina Aleksandrova · LIVE

2:51 min

Alibaba Cloud developer resources and cloud computing training

Cheng Zhang · LIVE

Videos

See all

Related articles

See all