Auf einen Blick
- Aufgaben: Entwickle Sicherheitsstandards und unterstütze Teams bei der Integration von Sicherheit in Softwareprojekte.
- Unternehmen: Deutsche Bank Group mit einem Fokus auf Informationssicherheit.
- Vorteile: Attraktives Gehalt, Weiterbildungsmöglichkeiten und ein dynamisches Arbeitsumfeld.
- Weitere Informationen: Wachstumschancen in einem innovativen Team, das Sicherheit priorisiert.
- Warum dieser Job: Gestalte die Zukunft der Softwareentwicklung mit einem starken Fokus auf Sicherheit.
- Qualifikationen: Kenntnisse in Sicherheitsstandards und Erfahrung in der Softwareentwicklung erforderlich.
Das prognostizierte Gehalt liegt zwischen 60000 - 80000 € pro Jahr.
Anforderungen
- Kenntnis von Sicherheitsstandards wie ISO 27001 (oder gleichwertig), OWASP Top 10 (z. B. Verschlüsselung, Sicherheitszertifikate, Autorisierung und Authentifizierung, Konfiguration) und vorherige Erfahrung in der Bedrohungsmodellierung (z. B. STRIDE, MITRE ATT&CK)
- Gutes Verständnis der Softwareentwicklungslebenszyklus (SDLC)-Prozesse und der von Entwicklern verwendeten Tools
- Nachgewiesene IT-Sicherheitskenntnisse in früheren Positionen
- Starke Sicherheitskultur und Freude daran, Sicherheitslösungen in Teams zu verbreiten. Sie mögen Teamarbeit und den Austausch mit Entwicklungsteams, arbeiten gerne mit anderen zusammen und helfen Menschen, sind unabhängig und proaktiv
- Kenntnisse in der Softwareentwicklung und Programmierung (z. B. Java oder eine andere Programmiersprache)
Was die Stelle beinhaltet
- Das Chief Security Office von TDI ist verantwortlich für die Erstellung, Pflege und Umsetzung der Informationssicherheitsstrategie der Deutsche Bank Gruppe.
- CSO steuert die Maßnahmen, die sich aus der Informationssicherheitsstrategie ableiten, und gibt den Mitarbeitern Anleitungen zur Identifizierung, Entwicklung, Implementierung und Ausführung aller Prozesse, die dazu dienen, das Risiko der Informationssicherheit zu reduzieren, auf Vorfälle zu reagieren und angemessene Richtlinien und Standards für das Management der Informationssicherheit festzulegen.
- Sie werden Teil des Secure Software Development Teams.
- Der Zweck des Teams besteht darin, die effiziente Integration von Sicherheitsdiensten in die Softwareentwicklungsprozesse und CI/CD-Plattformen von DB voranzutreiben und sicherzustellen, dass Sicherheit so früh wie möglich eingebettet wird.
- Sichere Codierungsstandards, Best Practices und Leitfäden für Anwendungsteams sind einige unserer Kernlieferungen, die wir zur Unterstützung der Sicherheit in der Softwareentwicklung bereitstellen.
- Als Secure Software Development Specialist (f/m/x) unterstützen Sie den
Secure Software Development Specialist (Chief Security Office CTO) Arbeitgeber: Deepstreamtech
Deutsche Bank bietet als Arbeitgeber eine dynamische und unterstützende Arbeitsumgebung, in der Sicherheit und Innovation Hand in Hand gehen. Mit einem starken Fokus auf Teamarbeit und kontinuierliche Weiterbildung fördert das Unternehmen die persönliche und berufliche Entwicklung seiner Mitarbeiter. Die Möglichkeit, an vorderster Front der Sicherheitsstrategie zu arbeiten und aktiv zur Verbesserung der Softwareentwicklung beizutragen, macht diese Position besonders attraktiv für Fachkräfte, die einen bedeutenden Einfluss auf die Sicherheitskultur eines globalen Unternehmens ausüben möchten.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass Sie so Secure Software Development Specialist (Chief Security Office CTO) erhalten könnten
✨Tipp Nummer 1
Netzwerken ist der Schlüssel! Nutze Plattformen wie LinkedIn, um mit Leuten aus der Branche in Kontakt zu treten. Teile deine Kenntnisse über Sicherheitsstandards und Softwareentwicklung, um auf dich aufmerksam zu machen.
✨Tipp Nummer 2
Bereite dich auf technische Interviews vor, indem du deine Kenntnisse über Bedrohungsmodellierung und sichere Codierungsstandards auffrischst. Mach ein paar Mock-Interviews mit Freunden oder Kollegen, um dein Selbstvertrauen zu stärken.
✨Tipp Nummer 3
Zeige deine Teamfähigkeit! In deinem Gespräch solltest du Beispiele bringen, wie du erfolgreich mit Entwicklungsteams zusammengearbeitet hast, um Sicherheitslösungen zu implementieren. Das zeigt, dass du nicht nur technisch versiert bist, sondern auch gut im Team arbeiten kannst.
✨Tipp Nummer 4
Bewirb dich direkt über unsere Website! So kannst du sicherstellen, dass deine Bewerbung die richtige Anlaufstelle erreicht und du die besten Chancen hast, gesehen zu werden. Lass uns gemeinsam an deiner Karriere arbeiten!
Wir glauben, dass du diese Fähigkeiten brauchst, um Secure Software Development Specialist (Chief Security Office CTO) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Mach es persönlich!:Zeig uns, wer du bist! Verwende in deinem Anschreiben eine persönliche Note und erzähle uns von deinen Erfahrungen im Bereich IT-Sicherheit. Wir lieben es, wenn Bewerber ihre Leidenschaft für Sicherheit und Softwareentwicklung zum Ausdruck bringen.
Kenntnisse hervorheben:Stell sicher, dass du deine Kenntnisse über Sicherheitsstandards wie ISO 27001 oder OWASP Top 10 klar darstellst. Zeig uns, dass du die Anforderungen der Stelle verstehst und wie du diese in der Vergangenheit angewendet hast.
Teamarbeit betonen:Wir suchen nach jemandem, der gerne im Team arbeitet. Teile Beispiele, wie du in der Vergangenheit mit Entwicklungsteams zusammengearbeitet hast, um Sicherheitslösungen zu implementieren. Das zeigt uns, dass du ein echter Teamplayer bist!
Bewerbung über unsere Website:Vergiss nicht, dich über unsere Website zu bewerben! So stellst du sicher, dass deine Bewerbung direkt bei uns landet und wir sie schnellstmöglich prüfen können. Wir freuen uns darauf, von dir zu hören!
Wie man sich auf ein Vorstellungsgespräch bei Deepstreamtech vorbereitet
✨Verstehe die Sicherheitsstandards
Mach dich mit den relevanten Sicherheitsstandards wie ISO 27001 und OWASP Top 10 vertraut. Sei bereit, konkrete Beispiele aus deiner bisherigen Erfahrung zu nennen, die zeigen, wie du diese Standards in der Praxis angewendet hast.
✨Kenntnis des Software Development Lifecycles
Zeige dein Verständnis für den Software Development Lifecycle (SDLC) und die Tools, die Entwickler verwenden. Bereite dich darauf vor, darüber zu sprechen, wie du Sicherheit in jede Phase des SDLC integrieren kannst.
✨Teamarbeit betonen
Da Teamarbeit in dieser Rolle wichtig ist, solltest du Beispiele dafür parat haben, wie du erfolgreich mit Entwicklungsteams zusammengearbeitet hast. Betone deine Fähigkeit, als Security Champion zu agieren und andere zu schulen.
✨Proaktive Problemlösung
Sei bereit, über Situationen zu sprechen, in denen du proaktiv Sicherheitslösungen entwickelt oder implementiert hast. Zeige, dass du nicht nur reaktiv bist, sondern auch in der Lage bist, potenzielle Sicherheitsrisiken frühzeitig zu erkennen und anzugehen.
