Cyber-Security-Consultant (m/w/d) Ref:.Nr. S0260801 in Nürnberg

Die SET– Software Engineering GmbHist bereits seit 20 Jahren erfolgreich als IT-Dienstleister im Großraum Nürnberg tätig. Wir sind ein IT-Systemhaus mit den Schwerpunkten der Softwareentwicklung, der Dienstleistung von Support und Administration, der Entwicklung von eigenen Produkten als auch die Unterstützung von Unternehmen rund um das Thema Fachpersonal. Sowohl mit unseren Kunden als auch mit unseren Mitarbeitern liegt uns eine langfristige Zusammenarbeit sehr am Herzen.

Wir suchen für einen großen Kunden in Nürnberg und Homeoffice nach

Specialist Security Consultant (m/w/d)

Referenznummer: S0260801

Als Security Consultant (m/w/d) unterstützt du die konsequente Umsetzung und die Einhaltung der Sicherheitsanforderungen und Richtlinien unseres Hauses im Geschäftsfeld Human Ressource Management (Personalwirtschaft) In enger Zusammenarbeit mit den beteiligten Teams bringst du dich eigenständig in den Workstream ein, insbesondere bei der Umsetzung und Verbesserung von Security

Ihre Aufgaben:

• Vermittlung von Wissen sowie Beratung von Kolleg bei der Entwicklung von Cloud-Native-Anwendungen, insbesondere zu Sicherheitsarchitekturen, Standards und der Umsetzung von Security-Anforderungen in Softwarearchitekturen
• Bewertung und Priorisierung identifizierter Schwachstellen aus Security-Tools wie Fortify oder Mend sowie Begleitung von Penetrationstests und Durchführung von Bedrohungs- und Risikoanalysen
• Aktuelle Sicherheitsanforderungen und Governance-Vorgaben werden von Ihnen aufgenommen, bewertet und konsequent in der Praxis umgesetzt
• Bei der Etablierung und Nachverfolgung von Security-Metriken unterstützen Sie insbesondere mit Blick auf die fristgerechte Behebung von Schwachstellen
• An der Weiterentwicklung des Entwicklungsprozesses aus Security-Perspektive entlang des gesamten Secure Software Development Lifecycle (SDLC) wirken Sie aktiv mit

Ihr Profil:

• Erfahrung im Bereich Application Security, DevSecOps und Secure SDLC sowie in der praktischen Umsetzung von Security-Prozessen
• Erfahrung mit CI/CD Security und der Integration automatisierter Security Checks und Quality Gates
• Erfahrung mit SAST und SCA, insbesondere Tooling, Befund-Triage und Unterstützung bei der Remediation
• Gutes Verständnis von Webservices/APIs sowie typischen Schwachstellen und Angriffsmodellen in verteilten Systemen
• Fähigkeit, Sicherheitsrisiken nachvollziehbar zu bewerten und daraus konkrete Handlungsempfehlungen abzuleiten
• Ausgeprägte Kommunikationsstärke im Austausch mit technischen und nicht-technischen Stakeholdern
• Strukturierte, eigenverantwortliche und ergebnisorientierte Arbeitsweise mit hoher Umsetzungsstärke

Ihre Vorteile:

• Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten
• Arbeitszeitkonto für mehr Flexibilität
• Homeoffice und Remote Work – flexibles Arbeiten innerhalb Deutschlands
• Gleitzeitmodell für eine ausgewogene Work-Life-Balance
• Wertschätzende Unternehmenskultur mit einer kollegialen und angenehmen Arbeitsatmosphäre
• Attraktive Vergütung
• Moderne IT-Ausstattung, z. B. Laptop, Smartphone und Headset
• Familienfreundliche Arbeitsbedingungen, unter anderem durch flexible Arbeitszeiten für Eltern

Onboarding & Flughöhe:

• Als neues Mitglied im Team möchten Sie schnell auf Flughöhe kommen. In ersten Wochen bekommen Sie eine gründliche Einarbeitung und Betreuung durch die Kollegen, um die Software kennenzulernen, mit der Sie zukünftig arbeiten sollen.