(Senior) Security Consultant (m/w/d) – DevSecOps & Application Security

Über die Position

Eines der führenden IT-Sicherheitsunternehmen, spezialisiert auf ganzheitliche Cybersecurity-Lösungen für namhafte Unternehmen, sucht einen erfahrenen Security Consultant (m/w/d) in Vollzeit (80–100 %). Das Unternehmen steht für Innovation, Teamgeist und hohe Qualitätsstandards im Bereich Application Security und berät Kunden von der Konzeption bis zur Implementierung sicherer Softwarelösungen. Die Arbeit findet in einem interdisziplinären Expertenteam statt, mit modernen Arbeitsstrukturen (hybrid oder remote).

Hauptaufgaben

• Beratung von Kunden beim Aufbau sicherer Entwicklungsumgebungen und DevSecOps-Kulturen
• Durchführung von Security Assessments und Erarbeitung strategischer Sicherheits-Roadmaps
• Integration von Security Checks in bestehende CI/CD-Pipelines
• Begleitung von Entwicklerteams bei Bedrohungsanalysen und Threat Modeling
• Planung und Durchführung von Application Security und DevSecOps-Projekten

Anforderungsprofil

• Lange Erfahrung als DevSecOps Engineer oder Softwareentwickler mit Security-Fokus
• Fließende Deutsch- und Englischkenntnisse
• Relevante Zertifizierungen wie CISSP, CSSLP, CDP, CEH oder vergleichbar

Erforderliche Kenntnisse

• Fundierte Kenntnisse von CI/CD-Pipelines und Integration von Security-Tools
• Hands-on-Erfahrung mit OWASP SAMM, ASVS und Threat-Modeling-Methoden

Was wir bieten

• Jährliches Weiterbildungsbudget für Konferenzen und interne Events
• Flexible Arbeitsmodelle mit Homeoffice-Optionen und Workation-Möglichkeiten
• Wettbewerbsfähiges Gehaltspaket mit transparenter Erfolgsbeteiligung
• SBB Generalabonnement für berufliche und private Nutzung
• Team Retreats und regelmäßige Team-Events