Application Security Manager

DHL Group, der Logistikdienstleister der Welt mit 590.000 Mitarbeitern in mehr als 220 Ländern und Gebieten. In einem globalen Geschäft wie unserem sind die Möglichkeiten endlos. Schließen Sie sich uns an, arbeiten Sie mit uns, wachsen Sie mit uns und bleiben Sie bei uns. Entdecken Sie die positive Auswirkung, die Sie machen können, und bauen Sie eine erstaunliche Karriere mit uns. Wir sind eine Organisation, die nicht nur Waren bewegt, wir haben einen sehr klaren Zweck: Menschen verbinden. Leben verbessern.

Über die Rolle: Wir suchen einen hochqualifizierten und erfahrenen Application Security Manager, um unser Programm zur Anwendungssicherheit zu leiten und zu verbessern. Dies ist eine entscheidende Rolle zum Schutz unserer schnell wachsenden digitalen Vermögenswerte und zur Gewährleistung der Sicherheit unserer Anwendungen und Daten. Sie werden eine Schlüsselrolle dabei spielen, unsere Sicherheitskultur zu gestalten und die Einführung von Best Practices voranzutreiben.

Verantwortlichkeiten:

• Leitung aller Aspekte der Anwendungssicherheitsbewertungen, einschließlich Schwachstellenbewertungen, Penetrationstests und Quellcodeüberprüfungen für Web-, Mobile- und Thick-Client-Anwendungen.
• Entwicklung und Implementierung von Richtlinien und Verfahren zur Anwendungssicherheit, die an den besten Praktiken der Branche und den regulatorischen Anforderungen ausgerichtet sind.
• Mentoring und Anleitung von Entwicklungsteams zu sicheren Codierungspraktiken und DevSecOps-Prinzipien.
• Aktualisierung über aufkommende Bedrohungen und Schwachstellen, Beratung zu Minderungstrategien.
• Enge Zusammenarbeit mit Entwicklungsteams zur Integration von Sicherheitstests in den SDLC (Software Development Lifecycle) und CI/CD-Pipelines.
• Durchführung von Sicherheitsarchitekturüberprüfungen und Bereitstellung von Expertenrat zu sicheren Designprinzipien.
• Erfahrung mit dynamischen Anwendungssicherheitstests (DAST) und relevanten Sicherheitsmethoden (z.B. OWASP Top 10, ASVS), sowie Vertrautheit mit SANS-Methoden wird bevorzugt.
• Zusammenarbeit mit Cloud-Sicherheitsteams zur Gewährleistung einer sicheren Bereitstellung und Betrieb von Anwendungen in Cloud-Umgebungen.
• Berichterstattung über Sicherheitslage, Schwachstellen und Abhilfemaßnahmen an das obere Management.
• Beitrag zur Entwicklung und Verbesserung unserer gesamten Sicherheitsstrategie.

Qualifikationen:

• Mindestens 8 Jahre Erfahrung in der Informations- oder Cybersicherheit, mit starker Präferenz für Erfahrungen in der Anwendungssicherheitsbewertung.
• Mindestens 4 Jahre praktische Erfahrung in Schwachstellenbewertungen, Penetrationstests und Quellcodeüberprüfungen, einschließlich SCA von Web-, Mobile- und Thick-Client-Anwendungen.
• Nachgewiesene Erfahrung mit Sicherheitstestwerkzeugen und -methoden (OSSTMM, OWASP Top 10, OWASP ASVS und SANS-Methoden).
• Starkes Verständnis von Cloud-Sicherheitskonzepten und -tools (CSPM, IAM, Verschlüsselung).
• Ausgezeichnete Kommunikations-, Kooperations- und Präsentationsfähigkeiten; Fähigkeit, technische Konzepte sowohl technischen als auch nicht-technischen Zielgruppen klar zu vermitteln.
• Erfahrung in einem Agile/DevOps-Umfeld ist von Vorteil.
• Relevante Zertifizierungen (z.B. OSCP, CEH, CISSP, GWAPT) sind sehr geschätzt.

Was wir Ihnen bieten:

• Die Möglichkeit, einem führenden globalen Unternehmen beizutreten und Teil eines dynamischen Teams zu sein.
• Flexible Arbeitszeiten und Optionen für Remote-Arbeit.
• Ein florierendes internationales Umfeld.
• Ein attraktives Vergütungs- und Leistungspaket.

Wenn Sie glauben, dass Sie die richtige Person für diese Rolle sind, senden Sie bitte Ihren Lebenslauf und lassen Sie uns diese Gelegenheit gemeinsam erkunden. Wir freuen uns darauf, von Ihnen zu hören.