> Markdown version of [/jobs/ext/4710710-consultant-devsecops-application-security](https://www.wearedevelopers.com/jobs/ext/4710710-consultant-devsecops-application-security). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Consultant DevSecOps/Application Security

- **Company:** Ntt Group
- **Location:** Erfurt, Germany (Remote available)
- **Contract:** Permanent contract
- **Skills:** Java (Programming Language), Software System Penetration Testing, Cloud Computing, Cloud Computing Security, Cyber Security, Continuous Integration, DevOps, Python (Programming Language), Microsoft Office, Node.Js, Systems Development Life Cycle, Software Engineering, Information Technology, Devsecops, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** November 14, 2026
- **Apply:** https://www.get-in-it.de/jobsuche/p314691

## About the Role

* Du hast ein abgeschlossenes Studium der IT-Sicherheit, der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung
 * Du verfügst über eine mehrjährige ausgeprägte Erfahrung im Umfeld der IT-Security, mit Erfahrungen in der Softwareentwicklung (z.B. Java, Python, NodeJS) unter Berücksichtigung der sicheren Anwendungsentwicklung
 * Fundierte Erfahrungen mit Werkzeugen für Application Security Testing (z.B. SAST, SCA, DAST, IAST, Penetration Testing) bringst du mit
 * Du hast nachweisliche Erfahrungen im Bereich DevSecOps mit entsprechenden Prozessen, Werkzeugen und Architekturen als auch praktische Kenntnisse im Cloud-Umfeld
 * Sehr gute Deutsch- und gute Englischkenntnisse sowie Reisebereitschaft für ausgewählte Kundenprojekte setzen wir voraus

## Description

+4
Home-Office
Anwendungsentwicklung
Application Governance
CI/CD (Continuous Integration/Delivery)
Cloud Security
Consultant
Consulting

+7, * Du verantwortest die eigenständige Erstellung von sicherheits- und unternehmensspezifischen Vorgaben für alle Phasen im DevOps Zyklus

 * Du kümmerst dich um die Durchführung von DevSecOps Assessments und Reifegradfeststellungen sowie die ganzheitliche Beratung im Bereich DevSecOps ("People", Prozesse, Technologie)
 * Du leitest die Konzeption von Security Champion Programmen zur Stärkung der Sicherheitskultur von Unternehmen und verantwortest die Präsentation von Handlungsempfehlungen auf Führungsebene
 * Du analysierst Software Development Lifecycle (SDLC)-Architekturen und leitest eigenständig Maßnahmen zur Absicherung des gesamten Ökosystems und der Integration von IT-Sicherheit ab
 * Du kümmerst dich um die Absicherung der Werkzeuge und Prozesse in der Entwicklungskette, vom Anfang bis zur Auslieferung im Kontext des CI/CD - Vorgehensmodell