📍 Berlin
💰 50,000–85,000 € gross/year
📑 Permanent contract
⏱ Full time
🖥 IT & Tech
💼 Professional
Tasks
- Unterstützung der Entwicklungsteams bei der Implementierung eines Sicherheitsmanagementsystems für Hochgeschwindigkeitskommunikationsnetze.
- Erstellung und Pflege des Bedrohungsprofils für Softwareprodukte.
- Analyse der Software zur Identifizierung von Risiken und Behebung von Sicherheitslücken.
- Aktive Teilnahme im Incident-Response-Team.
- Erweiterung der CI/CD-Toolchain zur Reaktion auf Bedrohungsszenarien und Testanforderungen.
- Mitwirkung an den Zulassungsprozessen für die Sicherheitszertifizierung der Produkte.
- Durchführung von Schulungen und Sensibilisierung der Teams für bewährte Software-Sicherheitspraktiken.
Hard skills
- Abgeschlossenes Studium der Informatik, Informationstechnologie oder eine vergleichbare Qualifikation.
- Sehr gute Deutsch- und Englischkenntnisse.
- Mehrjährige Erfahrung im Bereich Software-Sicherheit und Software Development Life Cycle (SDLC).
- Vertrautheit mit Konzepten des Schwachstellenmanagements.
- Erfahrung mit Sicherheitstests, einschließlich Penetrationstests, Static Application Security Testing (SAST) und Dynamic Application Security Testing (DAST).
- Kenntnisse im Bereich Java-Software-Sicherheit und Container-Technologien sind von Vorteil.