Archiviertes Projekt - Anwendungssicherheitsspezialist (m/w/d)

Ihre Aufgaben:
• Begleitung von Entwicklungsteams als Anwendungssicherheitsanalyst

• Kommunikation mit Projekt- und Entwicklungsteams zur Vermittlung von Sicherheitsanforderungen

• Analyse von Sicherheits- und CVE-Reports und Überwachung von Quality Gates

• Durchführung von OWASP ZAP Tests, Interpretation der Ergebnisse und Besprechung von Mitigierungsmöglichkeiten mit den Anwendungsentwicklungsteams

• Lösungsvorschläge zur Umsetzung von Sicherheitsmaßnahmen auf Code-Ebene

• Einarbeitung in komplexe fachliche Zusammenhänge (Bundeshaushaltsverfahren)
• Threat Modeling

• Schulung der Entwickler hinsichtlich sicherer Anwendungsentwicklung

• Durchführung von Sourcecode-Analysen (nach Bedarf)

Ihre Qualifikationen:
• OWASP
• Grundkenntnisse BSI IT-Grundschutz (und/oder ISO27001

• Threat Modeling Erfahrung
• Erfahrung mit CVE-Analysen und Bereinigungsstrategien

• Hands-On Mentalität mit Affinität zur Softwareentwicklung

• Programmierkenntnisse: Java, Golang, Python (mindestens eine davon)

• Kommunikationsstärke und Durchsetzungsfähigkeit

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Grundkenntnisse im Datenschutz (DS-GVO, BDSG)

• Erfahrungen mit OWASP ZAP / OWASP Dependency Track / Red Hat Advanced Cluster Security oder StackRox
• Erfahrung in der Softwareentwicklung im Team (Projekterfahrung)

Ihre Vorteile:
• Remote Arbeit möglich

Projektdauer: 6 MM++


Sie sind Freiberufler? Dann freuen wir uns auf Ihre Bewerbung!