Security Consultant (m/w/d) DevSecOps / Application Security

Akkodis ist ein globales Beratungsunternehmen für Digital Engineering, das Technologie und Talente zusammenbringt, um Transformation zu beschleunigen, Innovation voranzutreiben und eine intelligentere Zukunft zu gestalten. Mit mehr als 40.000 Expert:innen in über 30 Ländern verbinden wir Branchen und Technologien miteinander - von AI und Data Analytics bis zu Cloud, Edge, Automatisierung und Cybersecurity.

Kundendetails

Mit rund 10.000 Mitarbeitern (m/w/d) bewegt sich unser Kunde in der Welt der Digitalisierung und übernimmt wichtige Lösungsansätze für verschiedene Unternehmensgruppen weltweit. Unterstützen Sie das Team als Security Consultant (m/w/d) DevSecOps / Application am Standort Nürnberg.

Stellenbeschreibung

• Beratung von Entwicklungs- und Produktteams bei der Entwicklung Cloud-nativer Anwendungen mit Fokus auf Sicherheitsarchitekturen, Standards und Security-Anforderungen
• Bewertung und Priorisierung von Schwachstellen aus Security-Tools wie Fortify oder Mend sowie Begleitung von Penetrationstests
• Durchführung von Bedrohungs- und Risikoanalysen für Anwendungen und Services
• Analyse aktueller Sicherheitsanforderungen und Governance-Vorgaben sowie Unterstützung bei deren Umsetzung
• Mitwirkung bei der Etablierung, Messung und Nachverfolgung von Security-Kennzahlen, insbesondere im Zusammenhang mit Schwachstellenmanagement
• Unterstützung bei der kontinuierlichen Weiterentwicklung sicherer Entwicklungsprozesse entlang des Secure Software Development Lifecycle (SDLC)
• Zusammenarbeit mit interdisziplinären Teams zur Förderung einer nachhaltigen Security-Kultur im Softwareentwicklungsumfeld

Profil

• Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation
• Praxiserfahrung im Bereich Application Security, DevSecOps oder Secure Software Development Lifecycle (SDLC)
• Erfahrung in der Integration von Security-Anforderungen und automatisierten Security-Checks in CI/CD-Pipelines
• Kenntnisse im Umgang mit SAST- und SCA-Lösungen sowie Erfahrung in der Bewertung und Priorisierung von Security Findings
• Verständnis für Webservices, APIs und typische Schwachstellen- sowie Angriffsmodelle in verteilten Systemen
• Erfahrung in der Durchführung von Risiko- und Bedrohungsanalysen
• Fähigkeit, Sicherheitsrisiken nachvollziehbar zu bewerten und geeignete Maßnahmen abzuleiten
• Ausgeprägte Kommunikations- und Beratungsfähigkeit im Zusammenspiel mit technischen und nicht-technischen Stakeholdern
• Verhandlungssichere Deutschkenntnisse
• Strukturierte und eigenverantwortliche Arbeitsweise sowie hohe Umsetzungsorientierung

Das Angebot

• Teamspirit und Diversität
• Work-Life-Balance
• Attraktive Vergütung
• Sozialleistungen
• Vielseitige Weiterbildungsmöglichkeiten
• Team- und Sportevents
• Globales Netzwerk
• Attraktives Mitarbeiterempfehlungsprogramm

Es besteht die Möglichkeit zum Teil aus dem Homeoffice zu arbeiten und somit von den Vorteilen hybrider Arbeit zu profitieren.

Die Benefits können je nach Position und Standort variieren. Eine Übersicht über unsere Benefits befindet sich auf unserer Webseite unterhalb Karriere und Benefits.

Wir freuen uns auf Ihre Bewerbung! Für Rückfragen stehen wir Ihnen gerne jederzeit telefonisch unter der oder per Mail () zur Verfügung.