Berater – Anwendungssicherheit bei Link Group in Link Group

Bachelor-Abschluss in Softwaretechnik oder einem verwandten Bereich oder gleichwertige praktische
Erfahrung.
● Mindestens 5 Jahre Erfahrung als Softwareentwickler oder DevOps-Spezialist.
● Kenntnisse der englischen Kommunikation (GER-Stufe C1).
● Fähigkeit, in den OWASP Top10 aufgeführte Schwachstellen zu identifizieren und zu beheben.
● Kenntnisse in objektorientierten Programmiersprachen wie Java oder .NET.
● Erfahrung mit AWS- und Azure-Cloud-Plattformen, insbesondere deren Sicherheitsfunktionen.
● Vertrautheit mit modernen Technologien wie Docker und Kubernetes.
● Fachwissen in der automatisierten Bereitstellung und Verwaltung von Containeranwendungen.
● Nachgewiesene Erfolgsbilanz bei der Schaffung eines betrieblichen Bewusstseins durch Überwachungs- und
Alarmierungslösungen.
● Kenntnisse im Umgang mit Infrastructure as Code (IaC) und Konfigurationsmanagement-Tools
wie Terraform, Ansible, Puppet oder Chef.
● Tiefes Verständnis von CI/CD-Pipelines, mit mindestens 2 Jahren Erfahrung.
● Starke Skriptfähigkeiten.
● Hervorragende Kenntnisse von Versionskontrollsystemen und Anwendungslebenszyklusmanagement
unter Verwendung von Git/GitHub.
● Engagement für kontinuierliche berufliche Weiterentwicklung in den Bereichen Softwareentwicklung, Cloud Computing und Anwendungssicherheit.
● Erfahrung in der Arbeit in agilen Entwicklungsteams in dynamischen Umgebungen.
● Hervorragende zwischenmenschliche und kommunikative Fähigkeiten in Englisch, sowohl schriftlich als auch mündlich.
● Frühere Erfahrung in der Leitung oder Betreuung von Teams bei der Einführung von DevSecOps-Praktiken.
● Vertrautheit mit Cloud-nativer Entwicklung und verschiedenen öffentlichen und hybriden
Cloud-Diensten.
● Praktische Erfahrung mit DevSecOps-Tools wie CNAPP, SAST, SCA und DAST.
● Fähigkeit, große und fehlertolerante verteilte Systeme in der Produktion zu verwalten.
● Kenntnisse über IT-Sicherheits-Frameworks und -Standards, einschließlich ISO2700x, CIS
Benchmarks, NIST, OWASP SAMM und OWASP ASVS.
● Umfassendes Verständnis verschiedener Technologien, Programmiersprachen und
Anwendungsframeworks zur Identifizierung von Risiken und Schwachstellen.

Erfahrung in der Durchführung von Überprüfungen der Anwendungssicherheit, Programmbewertungen,
Reifegradbewertungen, Schwachstellenbewertungen und SDLC-Prozessverbesserungen.
● Vertrautheit mit Ökosystemen wie SAP, Salesforce, ServiceNow, PLM-Lösungen,
CRM und Datenmanagement/BI.

,[ Fungieren Sie als Fachexperte (SME) in DevSecOps-Initiativen., Bieten Sie Unterstützung für statische, dynamische und Sicherheitsbewusstseinsdienste., Leiten Sie die Entwicklung, Wartung und Verbesserung von Erkennungskontrollen, Sicherheitsüberprüfungen und Behebungsaktivitäten , und Zusammenarbeit mit Geschäftsbereichen., Durchführung von S-SDLC-Schulungen und Bereitstellung von Beratung zu sicherheitsrelevanten Themen., Förderung der Einführung eingebetteter Anwendungssicherheitskontrollen innerhalb des Software Development Life Cycle (SDLC)., Beratung zu identifizierten Schwachstellen in Anwendungen und Cloud-Umgebungen unter Beibehaltung der Ausrichtung auf die Produkt-Roadmap. Evangelisierung und Coaching von Ingenieuren zu sicheren Design- und Entwicklungspraktiken durch Bedrohungsmodellierung und Behebungsbemühungen. Erleichtern Sie den Wissensaustausch über sichere Entwicklungstechniken und Best PraTechniken, über alle Entwicklungsteams hinweg., Arbeiten Sie mit Technologie- und Geschäftseinheiten zusammen, um die erfolgreiche Umsetzung von Cybersicherheitsinitiativen sicherzustellen., Bieten Sie bei Bedarf Unterstützung im Rahmen von Vorfallreaktionsprozessen (Security Operations).]

Anforderungen: Sicherheit