Consultant DevSecOps/Application Security (m/w/x)

In dieser Rolle verantworten Sie die Festlegung sicherheitsrelevanter Vorgaben über den gesamten DevOps‑Zyklus und beraten umfassend zu DevSecOps. Sie gestalten Security Champion‑Programme und präsentieren Handlungsempfehlungen auf Führungsebene, um die Sicherheitskultur zu stärken. Sie analysieren SDLC-Architekturen, sichern das gesamte Ökosystem und begleiten CI/CD‑Prozesse. Sie arbeiten eng mit Cloud‑Umgebungen und Entwicklungsteams zusammen, um sichere Softwarelieferungen sicherzustellen.

• Flexible Arbeitszeiten
• 30 Tage Urlaub + arbeitsfreie Tage
• Sabbatical bis zu einem Jahr
• Remote Work im EU‑Ausland
• Betriebliche Altersvorsorge
• Jobticket/JobRad

• Eigenständige Erstellung sicherheits- und unternehmensspezifischer Vorgaben für alle DevOps‑Phasen
• Durchführung von DevSecOps Assessments und Reifegradfeststellungen; ganzheitliche Beratung (People, Prozesse, Technologie)
• Konzeption von Security Champion Programmen und Präsentation von Empfehlungen auf Führungsebene
• Analyse von SDLC‑Architekturen und Ableitung von Maßnahmen zur Absicherung des Ökosystems
• Absicherung der Tools und Prozesse in der Entwicklungskette im CI/CD‑Kontext

• Mehrjährige Erfahrung im IT‑Security‑Umfeld
• Erfahrung in der Softwareentwicklung (Java, Python, NodeJS)
• Fundierte Kenntnisse in Application Security Testing (SAST, SCA, DAST, IAST, Penetration Testing)
• Nachweisliche DevSecOps‑Erfahrung, passende Prozesse, Werkzeuge und Architekturen; Cloud‑Kenntnisse
• Sehr gute Deutsch- und gute Englischkenntnisse; Reisebereitschaft

• Teamorientierung
• Beratungskompetenz
• Kommunikation auf Führungsebene
• Java
• Python
• NodeJS