> Markdown version of [/jobs/ext/4502128-security-consultant-devsecops-application-security](https://www.wearedevelopers.com/jobs/ext/4502128-security-consultant-devsecops-application-security). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Security Consultant DevSecOps / Application Security

- **Company:** Akkodis Germany GmbH
- **Location:** Nürnberg, Germany (Remote available)
- **Salary:** €70,500.0 - €94,500.0
- **Contract:** Permanent contract
- **Skills:** Application Programming Interfaces (APIs), Software System Penetration Testing, Cloud Computing, Cyber Security, Continuous Integration, Distributed Systems, Systems Development Life Cycle, Fortify (Software), Software Engineering, Web Services, Information Technology, Devsecops, Static Application Security Testing
- **Published:** October 31, 2026
- **Apply:** https://www.xing.com/jobs/nuernberg-security-consultant-devsecops-application-security-158865146

## About the Role

* Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation
 * Praxiserfahrung im Bereich Application Security, DevSecOps oder Secure Software Development Lifecycle (SDLC)
 * Erfahrung in der Integration von Security-Anforderungen und automatisierten Security-Checks in CI/CD-Pipelines
 * Kenntnisse im Umgang mit SAST- und SCA-Lösungen sowie Erfahrung in der Bewertung und Priorisierung von Security Findings
 * Verständnis für Webservices, APIs und typische Schwachstellen- sowie Angriffsmodelle in verteilten Systemen
 * Erfahrung in der Durchführung von Risiko- und Bedrohungsanalysen
 * Fähigkeit, Sicherheitsrisiken nachvollziehbar zu bewerten und geeignete Maßnahmen abzuleiten
 * Ausgeprägte Kommunikations- und Beratungsfähigkeit im Zusammenspiel mit technischen und nicht-technischen Stakeholdern
 * Verhandlungssichere Deutschkenntnisse
 * Strukturierte und eigenverantwortliche Arbeitsweise sowie hohe Umsetzungsorientierung

## Description

* Beratung von Entwicklungs- und Produktteams bei der Entwicklung Cloud-nativer Anwendungen mit Fokus auf Sicherheitsarchitekturen, Standards und Security-Anforderungen
 * Bewertung und Priorisierung von Schwachstellen aus Security-Tools wie Fortify oder Mend sowie Begleitung von Penetrationstests
 * Durchführung von Bedrohungs- und Risikoanalysen für Anwendungen und Services
 * Analyse aktueller Sicherheitsanforderungen und Governance-Vorgaben sowie Unterstützung bei deren Umsetzung
 * Mitwirkung bei der Etablierung, Messung und Nachverfolgung von Security-Kennzahlen, insbesondere im Zusammenhang mit Schwachstellenmanagement
 * Unterstützung bei der kontinuierlichen Weiterentwicklung sicherer Entwicklungsprozesse entlang des Secure Software Development Lifecycle (SDLC)
 * Zusammenarbeit mit interdisziplinären Teams zur Förderung einer nachhaltigen Security-Kultur im Softwareentwicklungsumfeld