Als Software Solutions Provider entwickeln wir auch Web Anwendungen für die Finanz- und eHealth Branche. Der Umgang mit sensiblen und vertraulichen Daten ist somit unser Tagesgeschäft. Auf dieser Basis wollen wir mit dir als Application Security Architect (w/m/d) den Geschäftsbereich IT Security weiter verstärken. Wir befähigen Entwicklungsteams, eine angemessene IT Security in allen Schritten des Software Lebenszyklus zu erreichen und bieten Prüfungen von Web Anwendungen als auch die konzeptionelle Beratung an.

Aufgaben

Du berätst unsere Kunden zu Application Security Themen durch z.B. Threat Modeling Workshops, Bedrohungsanalysen oder Schwachstellenmanagement
Du erarbeitest anwendungsbezogene Sicherheitskonzepte
Du befähigst als Security Champion Entwicklungs-Teams auf Augenhöhe, sichere Software zu entwickeln
Du bewertest die Software- und Systemarchitektur und prüfst bestehende Lösungen
Du verfolgst die Entwicklung der Branche und entwickelst unser Portfolio in Zusammenarbeit mit uns weiter

Anforderungen

Leidenschaft, die Welt ein bisschen sicherer zu machen
Eigeninitiative - hier bestimmst du, was du tun wirst
Du kannst folgende Begriffe erklären, ohne den Telefonjoker zu bemühen: X.509, OAuth, Transport Layer Security, CVE, Diffie-Hellmann, SQL Injection, JWT, Supply Chain Attacks, Kubernetes
Praktische Erfahrung in der Entwicklung sicherer Software
Tiefes Wissen um die Schwächen und Stärken verschiedener Protokolle
Wissen worin die Unterschiede zwischen Authentifizierung und Autorisierung liegen
Fließende Deutschkenntnisse (≥ C1) für unsere auf Deutsch stattfindenden Kundensituationen und Englisch kommt dir zumindest nicht spanisch vor
Ein Plus aber kein Muss: Zertifizierung aus dem Bereich der IT Security wie z.B. TISP, CISSP, CISM sowie Erfahrung in der Absicherung von Cloud Anwendungen (hands on)

Bewerbungsprozess

1. Erstgespräch findet remote statt: Du lernst eine/n dirkte/n Kolleg*in und eine Person aus Recruiting kennen und ihr klärt gegenseitig kurz und knackig, ob es Showstopper gibt. Fragen die dir bei einem Jobwechsel also besonders wichtig sind, bringst du also gerne mit. Wir nehmen uns dafür ca. 45 Minuten Zeit.
2. Das Zweitgespräch geht dann noch einmal in die Tiefe, beinhaltet aber keine Aufgaben oder Testungen. Wir nehmen uns ca. 90 Minuten Zeit.