Security Consultant DevSecOps / Application Security

Akkodis Germany GmbH

Nürnberg, Germany

3 days ago

Apply on www.adzuna.de

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Working hours

Regular working hours

Languages

German

Job source

www.adzuna.de

Tech stack

Application Programming Interfaces (APIs) Software System Penetration Testing Cloud Computing Cyber Security Continuous Integration Distributed Systems Systems Development Life Cycle Fortify (Software) Software Engineering Web Services Information Technology Devsecops

+1 more

Static Application Security Testing

Job description

Beratung von Entwicklungs- und Produktteams bei der Entwicklung Cloud-nativer Anwendungen mit Fokus auf Sicherheitsarchitekturen, Standards und Security-Anforderungen
Bewertung und Priorisierung von Schwachstellen aus Security-Tools wie Fortify oder Mend sowie Begleitung von Penetrationstests
Durchführung von Bedrohungs- und Risikoanalysen für Anwendungen und Services
Analyse aktueller Sicherheitsanforderungen und Governance-Vorgaben sowie Unterstützung bei deren Umsetzung
Mitwirkung bei der Etablierung, Messung und Nachverfolgung von Security-Kennzahlen, insbesondere im Zusammenhang mit Schwachstellenmanagement
Unterstützung bei der kontinuierlichen Weiterentwicklung sicherer Entwicklungsprozesse entlang des Secure Software Development Lifecycle (SDLC)
Zusammenarbeit mit interdisziplinären Teams zur Förderung einer nachhaltigen Security-Kultur im Softwareentwicklungsumfeld

Requirements

Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation
Praxiserfahrung im Bereich Application Security, DevSecOps oder Secure Software Development Lifecycle (SDLC)
Erfahrung in der Integration von Security-Anforderungen und automatisierten Security-Checks in CI/CD-Pipelines
Kenntnisse im Umgang mit SAST- und SCA-Lösungen sowie Erfahrung in der Bewertung und Priorisierung von Security Findings
Verständnis für Webservices, APIs und typische Schwachstellen- sowie Angriffsmodelle in verteilten Systemen
Erfahrung in der Durchführung von Risiko- und Bedrohungsanalysen
Fähigkeit, Sicherheitsrisiken nachvollziehbar zu bewerten und geeignete Maßnahmen abzuleiten
Ausgeprägte Kommunikations- und Beratungsfähigkeit im Zusammenspiel mit technischen und nicht-technischen Stakeholdern
Verhandlungssichere Deutschkenntnisse
Strukturierte und eigenverantwortliche Arbeitsweise sowie hohe Umsetzungsorientierung

Benefits & conditions

Teamspirit und Diversität
Work-Life-Balance
Attraktive Vergütung
Sozialleistungen
Vielseitige Weiterbildungsmöglichkeiten
Team- und Sportevents
Globales Netzwerk
Attraktives Mitarbeiterempfehlungsprogramm

Es besteht die Möglichkeit zum Teil aus dem Homeoffice zu arbeiten und somit von den Vorteilen hybrider Arbeit zu profitieren.

About the company

Akkodis ist ein globales Beratungsunternehmen für Digital Engineering, das Technologie und Talente zusammenbringt, um Transformation zu beschleunigen, Innovation voranzutreiben und eine intelligentere Zukunft zu gestalten. Mit mehr als 40.000 Expert:innen in über 30 Ländern verbinden wir Branchen und Technologien miteinander - von AI und Data Analytics bis zu Cloud, Edge, Automatisierung und Cybersecurity.

Kundendetails

Mit rund 10.000 Mitarbeitern (m/w/d) bewegt sich unser Kunde in der Welt der Digitalisierung und übernimmt wichtige Lösungsansätze für verschiedene Unternehmensgruppen weltweit. Unterstützen Sie das Team als Security Consultant (m/w/d) DevSecOps / Application am Standort Nürnberg.