Du liebst Security by Design sowie Secure Development und möchtest möglichst fullremote mit einem modernen Tech-Stack echten Mehrwert schaffen? Und bist außerdem in der Lage ca. 1-2x pro Monat persönlich in Köln zu sein? Dann bist du hier genau richtig!

Hier die weiteren Infos:

Aufgaben

• Du unterstützt, sensibilisierst und schulst als wachsamer Security Champion Softwareentwicklungs-Teams in allen Schritten des Software Lifecycles
• Du erarbeitest anwendungsbezogene Sicherheitskonzepte, bewertest die Software- und Systemarchitektur und prüfst bestehende Webanwendungen
• Du hilfst den Kollegen in allen Web Application Security Themen z.B. mit Threat Modeling Workshops, Bedrohungsanalysen oder Schwachstellenmanagement

Qualifikation

• Praktische Erfahrung in der Entwicklung sicherer Software
• Tiefes Wissen der Schwächen und Stärken im Web
• Verständnis für: X.509, OAuth, Transport Layer Security, CVE, Diffie-Hellmann, SQL Injection, JWT, Supply Chain Attacks, Kubernetes
• Fließende Deutschkenntnisse (≥ C1) für unsere auf Deutsch stattfindenden Kundensituationen und sicheres Englisch
• Nice to have: Zertifizierung aus dem Bereich der IT Security wie z.B. TISP, CISSP, CISM sowie hands on Erfahrung in der Absicherung von Cloud Anwendungen

Benefits

• Ein aufgeschlossenes Team sowie freie Wahl der Arbeitsmittel
• Wertschätzung untereinander mit dem gelebten Grundsatz, dass deine Zeit kostbar ist
• Viel Remote-Flexibilität mit gelegentlichen deutschlandweit möglichen Vor-Ort-Treffen
• Ein frei planbares persönliches Fortbildungsbudget sowie ein Udemy Business-Account
• Tolle Events: Hackathons, Open Fridays, Sport Events und den Social Day, etc.

Klingt spannend? Dann freuen wir uns auf deine Bewerbung und darauf, gemeinsam neue Security-Maßstäbe zu setzen? Dann melde dich per Mail oder telefonisch und wir besprechen die Details dazu: 0221 6700 2181

Ich freue mich sehr auf dich!