Application Security Consultant (m/w/d) Ref:.Nr. S0260801 (Cloud-Architect)

Die SET-- Software Engineering GmbH ist bereits seit 20 Jahren erfolgreich als IT-Dienstleister im Großraum Nürnberg tätig. Wir sind ein IT-Systemhaus mit den Schwerpunkten der Softwareentwicklung, der Dienstleistung von Support und Administration, der Entwicklung von eigenen Produkten als auch die Unterstützung von Unternehmen rund um das Thema Fachpersonal. Sowohl mit unseren Kunden als auch mit unseren Mitarbeitern liegt uns eine langfristige Zusammenarbeit sehr am Herzen.

Wir suchen für einen großen Kunden in Nürnberg und Homeoffice nach Application Security Consultant (m/w/d).

Ihre Aufgaben:

• Du vermittelst Wissen und berätst Kolleg:innen bei der Entwicklung von Cloud-Native-Anwendungen, insbesondere zu Sicherheitsarchitekturen, Standards und Security-Anforderungen.
• Bewertung und Priorisierung Schwachstellen aus Security-Tools wie Fortify und Mend, begleitest Penetrationstests und führst Bedrohungs- und Risikoanalysen durch.
• Du arbeitest dich in aktuelle Sicherheitsanforderungen und Governance-Vorgaben ein und stellst deren konsequente Umsetzung sicher.
• Unterstützung bei der Etablierung und Nachverfolgung von Security-Metriken, insbesondere zur fristgerechten Behebung von Schwachstellen.
• Mitwirkung bei der Einführung und Weiterentwicklung von Security-Kennzahlen und Maßnahmen zur nachhaltigen Schwachstellenbehebung.
• Unterstützung bei der Integration von Security-Aspekten in Entwicklungs-, Build- und Deployment-Prozesse.
• Aktive Mitarbeit an der Weiterentwicklung sicherer Softwareentwicklungsprozesse über den gesamten Lebenszyklus hinweg.

Ihr Profil:

• Erfahrung im Bereich Application Security, DevSecOps und Secure SDLC sowie in der praktischen Umsetzung von Security-Prozessen.
• Erfahrung mit CI/CD Security und der Integration automatisierter Security Checks und Quality Gates.
• Erfahrung mit SAST und SCA, insbesondere Tooling, Befund-Triage und Unterstützung bei der Remediation.
• Gutes Verständnis von Webservices/APIs sowie typischen Schwachstellen und Angriffsmodellen in verteilten Systemen.
• Fähigkeit, Sicherheitsrisiken nachvollziehbar zu bewerten und daraus konkrete Handlungsempfehlungen abzuleiten.
• Ausgeprägte Kommunikationsstärke im Austausch mit technischen und nicht-technischen Stakeholdern.
• Strukturierte, eigenverantwortliche und ergebnisorientierte Arbeitsweise mit hoher Umsetzungsstärke.

Das bieten wir bei SET:

• Vielfältige Weiterbildungsmöglichkeiten und ein umfangreiches Schulungsangebot über moderne Lernportale.
• Ein Arbeitszeitkonto ermöglicht es Ihnen, Überstunden entweder durch Freizeitausgleich oder auf Wunsch durch Vergütung abzubauen.
• Ein wertschätzendes Miteinander und eine positive Arbeitsatmosphäre, in der Sie sich wohlfühlen und Ihr Potenzial entfalten können.
• Leistungsgerechte Bezahlung und Zuschläge für geleistete Überstunden.

Onboarding & Flughöhe:

Als neues Mitglied im Team möchten Sie schnell auf Flughöhe kommen. In den ersten Wochen bekommen Sie eine gründliche Einarbeitung und Betreuung durch die Kollegen, um die Software kennenzulernen, mit der Sie zukünftig arbeiten sollen.

Homeoffice: Umfang: Nach Vereinbarung.