Cloud Security Specialist - DevSecOps & Secure SDLC

Wir suchen für einen Kunden in Nürnberg in Homeoffice nach einem

Specialist Security Consultant (m/w/d)

Ihre Aufgaben:

• Du vermittelst Wissen und berätst Kolleg:innen bei der Entwicklung von Cloud-Native-Anwendungen , insbesondere zu Sicherheitsarchitekturen, Standards und Security-Anforderungen
• Bewertung und Priorisierung Schwachstellen aus Security-Tools wie Fortify und Mend, begleitest Penetrationstests und führst Bedrohungs- und Risikoanalysen durch
• Du arbeitest dich in aktuelle Sicherheitsanforderungen und Governance-Vorgaben ein und stellst deren konsequente Umsetzung sicher
• Unterstützung bei der Etablierung und Nachverfolgung von Security-Metriken , insbesondere zur fristgerechten Behebung von Schwachstellen
• Mitwirkung bei der Einführung und Weiterentwicklung von Security-Kennzahlen und Maßnahmen zur nachhaltigen Schwachstellenbehebung
• Unterstützung bei der Integration von Security-Aspekten in Entwicklungs-, Build- und Deployment-Prozesse
• Aktive Mitarbeit an der Weiterentwicklung sicherer Softwareentwicklungsprozesse über den gesamten Lebenszyklus hinweg

Ihr Profil:

• Erfahrung im Bereich Application Security, DevSecOps und Secure SDLC sowie in der praktischen Umsetzung von Security-Prozessen
• Erfahrung mit CI/CD Security und der Integration automatisierter Security Checks und Quality Gates
• Erfahrung mit SAST und SCA , insbesondere Tooling, Befund-Triage und Unterstützung bei der Remediation
• Gutes Verständnis von Webservices/APIs sowie typischen Schwachstellen und Angriffsmodellen in verteilten Systemen
• Fähigkeit, Sicherheitsrisiken nachvollziehbar zu bewerten und daraus konkrete Handlungsempfehlungen abzuleiten
• Ausgeprägte Kommunikationsstärke im Austausch mit technischen und nicht-technischen Stakeholdern
• Strukturierte, eigenverantwortliche und ergebnisorientierte Arbeitsweise mit hoher Umsetzungsstärke

Ihre Vorteile:

• Sehr gute Weiterbildungsmöglichkeiten und ein breites Schulungsangebot für ihre persönliche und fachliche Weiterentwicklung
• Arbeitszeitkonto mit fairer Zeit Erfassung und Ausgleich von Überstunden
• Homeoffice möglich – flexibles Arbeiten deutschlandweit (Remote Work)
• Gleitzeitmodell für eine ausgewogene Work-Life-Balance
• Eine wertschätzende Unternehmenskultur und angenehme Arbeitsatmosphäre
• Höhe Wahrscheinlichkeit auf Übernahme
• Attraktive Vergütung mit fairen Stundensätzen bzw. Gehaltsmodellen
• Moderne IT-Ausstattung (Laptop, Smartphone, Headset etc.)
• Gesundheitsangebote wie Fitnesskooperationen oder ergonomische Arbeitsplätze
• Familienfreundliche Regelungen, z. B. flexible Arbeitszeiten für Eltern
• Team-Events, After-Work-Veranstaltungen und Firmenfeiern, die den Zusammenhalt stärken
• Individuelle Karriere- und Entwicklungsmöglichkeiten durch Mentoring und Coaching