IT Security Engineer (m/w/d)

Vollzeit | Nürnberg

Unser Kunde ist ein großer IT-Dienstleister mit komplexen Software- und Cloud-Landschaften. Für ein Geschäftsfeld mit sensiblen personenbezogenen Daten suchen wir Verstärkung im Bereich Application Security und DevSecOps.

In dieser Position arbeiten Sie eng mit Softwareentwicklungs- und Plattformteams zusammen und sorgen dafür, dass Security-Anforderungen bereits während der Entwicklung berücksichtigt werden. Der Schwerpunkt liegt auf Cloud-Native-Anwendungen, Schwachstellenmanagement, automatisierten Security-Checks und der Weiterentwicklung eines sicheren Software Development Lifecycles.

Aufgaben:

• Beratung von Entwicklungs- und Engineering-Teams bei der sicheren Entwicklung von Cloud-Native-Anwendungen
• Unterstützung bei der Konzeption und Umsetzung sicherer Software- und Anwendungsarchitekturen
• Überführung von Security-Anforderungen, Standards und Governance-Vorgaben in konkrete technische Maßnahmen
• Analyse, Bewertung und Priorisierung identifizierter Schwachstellen
• Arbeit mit SAST- und SCA-Werkzeugen wie Fortify und Mend
• Unterstützung der Entwicklungsteams bei der nachhaltigen Behebung identifizierter Security-Schwachstellen
• Begleitung und Auswertung von Penetrationstests
• Durchführung von Bedrohungs- und Risikoanalysen
• Integration und Weiterentwicklung automatisierter Security-Checks und Quality Gates innerhalb von CI/CD-Prozessen
• Definition, Weiterentwicklung und Nachverfolgung von Security-Metriken
• Überwachung der fristgerechten Bearbeitung sicherheitsrelevanter Schwachstellen
• Weiterentwicklung der Entwicklungsprozesse aus Security-Perspektive entlang des gesamten Secure Software Development Lifecycle

Anforderungen:

• Berufserfahrung im Bereich Application Security, DevSecOps oder Secure Software Development Lifecycle
• Praktische Erfahrung bei der Umsetzung von Security-Prozessen innerhalb der Softwareentwicklung
• Erfahrung mit CI/CD-Security sowie der Integration automatisierter Security-Checks und Quality Gates
• Kenntnisse im Bereich Static Application Security Testing (SAST) und Software Composition Analysis (SCA)
• Erfahrung mit der Bewertung, Priorisierung und Nachverfolgung technischer Schwachstellen
• Gutes Verständnis von Webservices, APIs und typischen Angriffs- und Schwachstellenmodellen verteilter Anwendungen
• Kenntnisse in Cloud-Native-Architekturen und modernen Softwareentwicklungsprozessen
• Erfahrung mit Security-Tools wie Fortify, Mend oder vergleichbaren Lösungen von Vorteil
• Fähigkeit, aus technischen Security-Befunden konkrete und priorisierte Maßnahmen abzuleiten
• Ausgeprägte Kommunikations- und Beratungskompetenz an der Schnittstelle zwischen Softwareentwicklung, IT-Security und Management
• Proaktive, strukturierte und lösungsorientierte Arbeitsweise
• Sehr gute Deutschkenntnisse mindestens auf Niveau C1

Benefits:

• Möglichkeit des hybriden Arbeitens mit flexiblen Arbeitszeiten
• Arbeiten in einem technologisch attraktiven und anspruchsvollen IT-Security-Umfeld
• Spannende Schnittstelle zwischen Application Security, DevSecOps, Softwareentwicklung und Cloud-Technologien
• Arbeit mit modernen Security-Ansätzen wie SAST, SCA, automatisierten Security-Checks und Quality Gates
• Mitarbeit an der Weiterentwicklung des Secure Software Development Lifecycle (SDLC)
• Einblicke in Cloud-Native-Sicherheitsarchitekturen, Penetrationstests sowie Bedrohungs- und Risikoanalysen
• Möglichkeit zur fachlichen Weiterentwicklung in den Bereichen Application Security, DevSecOps und Cloud Security
• Intensive Einarbeitung und attraktive Weiterbildungsangebote
• Verschiedene Angebote an Gesundheitsmaßnahmen
• Firmeninterne Kantine
• Sehr gute Anbindung an den öffentlichen Nahverkehr