Specialist Security Consultant (m/w/d)

Referenznummer: S0260801

Als Security Consultant unterstützen Sie die Fach- und Entwicklungsteams im Geschäftsfeld Human Resource Management (Personalwirtschaft) dabei, Sicherheitsanforderungen und Governance-Vorgaben konsequent in Anwendungen und Entwicklungsprozesse zu integrieren. In enger Zusammenarbeit mit den beteiligten Teams bringen Sie sich eigenständig in den jeweiligen Workstream ein und unterstützen die kontinuierliche Weiterentwicklung des Secure Software Development Lifecycle.

Ihre Aufgaben:

• Sie beraten und unterstützen Entwicklungsteams bei der Entwicklung von Cloud-Native-Anwendungen und vermitteln Wissen zu Sicherheitsarchitekturen, Security-Standards sowie zur Umsetzung von Sicherheitsanforderungen in Softwarearchitekturen
• Sie analysieren, bewerten und priorisieren Schwachstellen aus Security-Tools wie Fortify oder Mend und unterstützen die Teams bei der Befund-Triage sowie bei der nachhaltigen Behebung identifizierter Sicherheitsrisiken
• Sie begleiten Penetrationstests und führen Bedrohungs- und Risikoanalysen durch
• Sie arbeiten sich in aktuelle Sicherheitsanforderungen und Governance-Vorgaben ein und stellen deren konsequente Umsetzung in den Entwicklungsprozessen sicher
• Sie unterstützen bei der Definition, Etablierung und Nachverfolgung von Security-Metriken, insbesondere im Hinblick auf die fristgerechte Behebung von Schwachstellen
• Sie wirken an der Weiterentwicklung des Entwicklungsprozesses aus Security-Perspektive mit und gestalten den Secure Software Development Lifecycle (SDLC) aktiv weiter
• Sie unterstützen die Absicherung von CI/CD-Prozessen durch die Integration automatisierter Security-Checks und Quality Gates

Ihr Profil:

• Sie verfügen über praktische Erfahrung in den Bereichen Application Security, DevSecOps, Secure SDLC oder IT-Security und haben bereits Security-Prozesse umgesetzt
• Sie kennen sich mit der Absicherung von CI/CD-Pipelines sowie der Integration automatisierter Security-Checks und Quality Gates aus
• Sie verfügen über Erfahrung mit SAST und SCA, einschließlich Security-Tooling, Befund-Triage und Unterstützung bei der Remediation
• Sie bringen ein gutes Verständnis für Webservices, APIs sowie typische Schwachstellen- und Angriffsmodelle in verteilten Systemen mit
• Sie können Schwachstellen und Sicherheitsrisiken nachvollziehbar bewerten, priorisieren und daraus konkrete Maßnahmen ableiten
• Sie verfügen über sehr gute Kommunikationsfähigkeiten und können komplexe Security-Themen zielgruppengerecht sowohl gegenüber Engineering als auch Management vermitteln
• Sie bringen die Fähigkeit mit, Entscheidungen herbeizuführen und unterschiedliche Perspektiven zusammenzubringen
• Sie arbeiten proaktiv und eigenverantwortlich, bringen Struktur in komplexe oder unklare Themen und treiben Aufgaben konsequent bis zur Umsetzung und zu konkreten Ergebnissen voran

Ihre Vorteile:

• Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten
• Arbeitszeitkonto für mehr Flexibilität
• Homeoffice und Remote Work – flexibles Arbeiten innerhalb Deutschlands
• Gleitzeitmodell für eine ausgewogene Work-Life-Balance
• Wertschätzende Unternehmenskultur mit einer kollegialen und angenehmen Arbeitsatmosphäre
• Attraktive Vergütung
• Moderne IT-Ausstattung, z. B. Laptop, Smartphone und Headset
• Familienfreundliche Arbeitsbedingungen, unter anderem durch flexible Arbeitszeiten für Eltern