Application Security Specialist (a) 80-100%

Die Rolle des Application Security Specialist (a) 80-100% bei der cyberunity AG konzentriert sich auf die Integration von Sicherheitskonzepten in die Softwareentwicklung. Die cyberunity AG ist ein Unternehmen, das sich auf die Entwicklung und Implementierung von Sicherheitsarchitekturen spezialisiert hat. Die Rolle bietet die Möglichkeit, aktiv an der Weiterentwicklung von Sicherheitsstandards und -praktiken mitzuwirken. Die Hauptaufgaben umfassen die Mitarbeit bei der Weiterentwicklung von Zielarchitekturen, Standards und Blueprints für Application Security. Zudem unterstützt der Application Security Specialist den Aufbau und die Etablierung von Secure Development Practices über den gesamten Software Development Lifecycle (SDLC). Dazu gehören auch die konzeptionelle Verankerung von Security im SDLC, einschließlich Themen wie CI/CD-Pipeline-Security, Code-Analyse, Security Testing und Secure-Coding-Standards. Der Specialist arbeitet eng mit dem Cyber Defense Center zusammen, um Bedrohungsanalysen durchzuführen und die Bedrohungslandschaft zu pflegen. Zudem berät er IT-Projekte und überprüft IT-Lösungen aus Sicherheitsaspekten. Für diese Position sind ein abgeschlossenes Studium in Informatik oder eine vergleichbare Qualifikation erforderlich. Zudem wird Erfahrung als Security Engineer, Software Engineer oder in einer vergleichbaren Rolle mit Interesse an Security-Architekturthemen vorausgesetzt. Kenntnisse in Secure Development (SDLC) und CI/CD Security sind ebenfalls notwendig. Erste Berührungspunkte mit Threat Modeling und Vulnerability Management sind von Vorteil. Kenntnisse in relevanten Frameworks und Best Practices wie OWASP, MITRE ATT&CK und ISO27002 sind ebenfalls erwünscht. Nice-to-have skills umfassen erste Erfahrung oder starkes Interesse an konzeptioneller Arbeit und der Entwicklung von Sicherheitskonzepten. Gute Kommunikationsfähigkeiten, Teamorientierung und Freude an bereichsübergreifender Zusammenarbeit sind ebenfalls wichtig. Die Rolle bietet flexible Arbeitszeiten und Homeoffice-Möglichkeiten, mindestens 27 Tage Urlaub sowie die Möglichkeit für Sabbaticals. Zudem gibt es attraktive Benefits bei Mobilität, Elternzeitregelung und Vergünstigungen auf Versicherungen. Was die Stelle verlangt: - Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation - Erfahrung als Security Engineer, Software Engineer oder in einer vergleichbaren Rolle - Kenntnisse in Secure Development (SDLC) und CI/CD Security - Kenntnisse in oder Interesse an relevanten Frameworks und Best Practices wie OWASP, MITRE ATT&CK, ISO27002 - Erste Erfahrung oder starkes Interesse an konzeptioneller Arbeit und der Entwicklung von Sicherheitskonzepten - Gute Kommunikationsfähigkeit, Teamorientierung und Freude an bereichsübergreifender Zusammenarbeit