Auf einen Blick
- Aufgaben: Entwickle sichere DevSecOps-Prozesse und arbeite an innovativen IT-Sicherheitsprojekten.
- Unternehmen: NAXCON GmbH, ein führendes Unternehmen in der deutschen IT- und Ingenieurbranche.
- Vorteile: Wettbewerbsfähiges Gehalt, flexible Arbeitszeiten, Team-Events und berufliche Weiterentwicklung.
- Weitere Informationen: Dynamisches Umfeld mit hervorragenden Karrierechancen und interdisziplinären Teams.
- Warum dieser Job: Gestalte die Zukunft der IT-Sicherheit und arbeite mit modernsten Technologien.
- Qualifikationen: Erfahrung in IT-Sicherheit, DevSecOps und sichere Softwareentwicklung erforderlich.
Das prognostizierte Gehalt liegt zwischen 55000 - 70000 € pro Jahr.
NAXCON GmbH, located in the heart of Freiburg, is at the forefront of the German IT and engineering industry. Our experts have extensive knowledge in software and hardware development, state-of-the-art electronics, and future-oriented technologies such as artificial intelligence and virtual reality. We are not only dedicated to project work for our customers, but also intensively pursue in-house innovation projects as well as research & development.
Wir suchen einen erfahrenen IT Security Consultant / DevSecOps Specialist zur Unterstützung von IT-Sicherheitsinitiativen auf Unternehmensebene, sicheren Softwareentwicklungsprozessen und modernen DevSecOps-Umgebungen. Die Rolle konzentriert sich auf die Stärkung der Cybersicherheitsstandards über Infrastruktur, Anwendungen, Cloud-Umgebungen, CI/CD-Pipelines und Betriebsplattformen.
Die Position umfasst eine enge Zusammenarbeit mit Entwicklungsteams, Infrastruktur-Spezialisten, Sicherheitsarchitekten und operativen Stakeholdern, um sichere Systemarchitekturen, Schwachstellenmanagement, Compliance und kontinuierliche Sicherheitsverbesserung in stark regulierten Unternehmens- und öffentlichen Sektor-Umgebungen sicherzustellen.
Die Rolle umfasst sowohl strategische Beratung als auch praktische technische Implementierung in Bereichen wie Anwendungssicherheit, sicherer Softwareentwicklungslebenszyklus (SSDLC), Container-Sicherheit, Identitätsmanagement, Überwachung, Automatisierung und Sicherheitsoperationen.
Hauptverantwortlichkeiten
- IT-Sicherheit & DevSecOps
- Entwurf, Implementierung und Optimierung sicherer DevSecOps-Prozesse und -Workflows
- Integration von Sicherheitskontrollen in CI/CD-Pipelines und automatisierte Bereitstellungsumgebungen
- Durchführung von Sicherheitsbewertungen, Schwachstellenanalysen und Risikobewertungen
- Unterstützung bei der Sicherheitsverhärtung für Anwendungen, Server, Datenbanken, Container und Cloud-Plattformen
- Entwicklung und Pflege von Sicherheitskonzepten, Richtlinien und technischer Dokumentation
- Implementierung von Sicherheitsüberwachung, Protokollierung und Maßnahmen zur Vorfallreaktion
- Unterstützung von Identitäts- und Zugriffsmanagementkonzepten, Authentifizierung und Autorisierungsmechanismen
- Analyse und Behebung von Sicherheitsanfälligkeiten in Unternehmensumgebungen
- Beitrag zum sicheren Architekturdesign für moderne verteilte Systeme und APIs
- Sicherheitsoperationen & Compliance
- Sicherstellung der Einhaltung organisatorischer Sicherheitsstandards und regulatorischer Anforderungen
- Unterstützung von Audits, Penetrationstests und Remediation-Planung
- Hilfe bei der Implementierung von Sicherheitsbest Practices, die mit BSI-Standards und Unternehmensgovernance übereinstimmen
- Koordination mit Infrastruktur-, Entwicklungs- und Betriebsteams zu sicherheitsrelevanten Themen
- Überwachung von Sicherheitsvorfällen und Unterstützung bei Troubleshooting-Aktivitäten
- Teilnahme an Sicherheitsüberprüfungen, technischen Workshops und operativen Koordinationsbesprechungen
- Automatisierung & Plattform-Sicherheit
- Automatisierung von Sicherheitsprüfungen und Compliance-Validierungen
- Unterstützung von Container- und Kubernetes-Sicherheitskonzepten
- Implementierung sicherer Infrastruktur-als-Code- und Konfigurationsmanagementpraktiken
- Unterstützung sicherer Cloud- und hybrider Infrastrukturoperationen
- Beitrag zur Leistungsoptimierung und operativen Stabilität aus sicherheitstechnischer Sicht
Anforderungen
- Abschluss in Informatik, Cybersicherheit, Informationstechnologie oder einem verwandten Bereich; alternativ gleichwertige Berufserfahrung
- Mehrjährige Berufserfahrung in IT-Sicherheit, Cybersicherheitsberatung, DevSecOps oder sicheren Infrastrukturumgebungen
- Starke Erfahrung mit DevSecOps-Methoden und Sicherheitsautomatisierung
- Erfahrung mit CI/CD-Tools und sicheren Bereitstellungspipelines
- Praktische Erfahrung mit Container-Technologien wie Docker und Kubernetes
- Erfahrung mit Skript- oder Automatisierungstechnologien wie PowerShell, Bash, Python oder ähnlichem
- Kenntnisse im Schwachstellenmanagement, in Konzepten des Penetrationstests und in der Sicherheitsüberwachung
- Erfahrung mit Authentifizierungstechnologien, PKI, Verschlüsselung und Identitätsmanagement
- Kenntnisse in der Sicherheit von Cloud- und hybriden Infrastrukturen
- Erfahrung mit Protokollierung, Überwachung und SIEM-bezogenen Konzepten
- Vertrautheit mit ITIL-orientierten Betriebsprozessen wird als vorteilhaft angesehen
- Starke analytische, Troubleshooting- und Problemlösungsfähigkeiten
- Fähigkeit, selbstständig in komplexen technischen Umgebungen zu arbeiten
- Starke Kommunikations- und Stakeholder-Koordinationsfähigkeiten
- Sehr gute Deutschkenntnisse und gute Englischkenntnisse
- Bereitschaft, in sicherheitssensiblen Umgebungen zu arbeiten und Sicherheitsüberprüfungsverfahren zu durchlaufen
Bevorzugte Fähigkeiten
- Erfahrung mit öffentlichen oder stark regulierten Unternehmensumgebungen
- Erfahrung mit sicheren Container-Orchestrierungsplattformen
- Kenntnisse in der Sicherheit von Infrastrukturen, Netzwerksicherheit und API-Sicherheit
- Vertrautheit mit automatisierten Test- und Sicherheits-Scanning-Tools
- Erfahrung mit Git-basierten Entwicklungs-Workflows und modernen DevOps-Plattformen
- Zertifizierungen wie CISSP, CEH, Security+, ISO 27001, Kubernetes Security oder ähnliche sind von Vorteil
- Hybrides Arbeitsmodell mit regelmäßiger Präsenz vor Ort
- Zusammenarbeit innerhalb interdisziplinärer technischer und betrieblicher Teams
- Teilnahme an unternehmensweiten Infrastruktur- und digitalen Transformationsprojekten
- Langfristige Projekte mit modernen Technologien und sicherheitsfokussierten Umgebungen
Was wir bieten
- Ein kosmopolitisches und international gemischtes Team: Wir heißen Menschen aus allen Hintergründen und Kulturen willkommen, die ihre einzigartigen Perspektiven und Talente in unser Team einbringen.
- Verbessern Sie Ihre Deutschkenntnisse: Wenn Sie Ihre Deutschkenntnisse verbessern möchten, bieten wir ein unterstützendes Umfeld, in dem Sie Ihre Sprachfähigkeiten üben und entwickeln können: egal, ob Sie Anfänger oder fortgeschrittener Sprecher sind.
- Profitieren Sie von einem festen Ansprechpartner im Unternehmen: Wir verstehen die Bedeutung eines zuverlässigen Ansprechpartners im Unternehmen. Deshalb stellen wir einen dedizierten Ansprechpartner zur Verfügung, der Ihnen während Ihrer Beschäftigung bei uns Anleitung und Unterstützung bietet.
- Berufliches Wachstum und Entwicklung: Bei uns können unsere Ingenieure nach nur 1-2 Jahren in neue Branchen oder Projekte eintauchen und aktiv Wissen transferieren.
- Genießen Sie regelmäßige Teamevents mit dem Unternehmen: Wir glauben an die Kraft des Teambuildings und die Förderung positiver Beziehungen am Arbeitsplatz. Deshalb organisieren wir regelmäßige Teamevents, um die Zusammenarbeit zu fördern und unsere Team-Bindungen zu stärken.
- Wettbewerbsfähiges Vergütungspaket: Bei NAXCON glauben wir, dass unsere Ingenieure unser größtes Kapital sind. Deshalb bieten wir ein umfassendes und wettbewerbsfähiges Vergütungspaket, das ein Gehalt umfasst, das der Erfahrung und Expertise entspricht.
IT Security Consultant / DevSecOps Specialist - Los 11 Arbeitgeber: NAXCON
NAXCON GmbH ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern in Kiel ein internationales Arbeitsumfeld bietet, in dem Vielfalt und Zusammenarbeit großgeschrieben werden. Mit einem starken Fokus auf berufliche Weiterentwicklung und regelmäßigen Teamevents fördern wir eine positive Arbeitsatmosphäre, während wir gleichzeitig attraktive Vergütungspakete anbieten, die Ihre Qualifikationen und Leistungen widerspiegeln. Zudem unterstützen wir Sie aktiv bei der Verbesserung Ihrer Deutschkenntnisse und bieten Ihnen einen persönlichen Ansprechpartner, der Sie während Ihrer Anstellung begleitet.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so IT Security Consultant / DevSecOps Specialist - Los 11 erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie NAXCON kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von NAXCON zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei NAXCON.
Wir glauben, dass du diese Fähigkeiten brauchst, um IT Security Consultant / DevSecOps Specialist - Los 11 mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei NAXCON vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei NAXCON könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. NAXCON sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird NAXCON auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
