Beschreibung

In dieser Rolle entwickelst du sicherheitsrelevante Softwarelösungen und arbeitest an der Verbesserung von Softwarearchitekturen. Du führst Code-Reviews durch, planst Penetrationstests und berätst zu Best Practices in der sicheren Programmierung.

Anforderungen

• •Abgeschlossenes Studium der Informatik, IT-Sicherheit, Mathematik, Physik, Elektrotechnik, Software Engineering, Wirtschaftsinformatik oder vergleichbar
• •Erfahrung in der Softwareentwicklung – z. B. mit Python, C/C++, Java, JavaScript, Angular
• •Tiefgehendes Wissen in Sicherheitsarchitekturen, kryptografischen Verfahren, sicheren Netzwerkprotokollen und modernen Authentifizierungsmechanismen
• •Kenntnisse in Cloud-Security – etwa in AWS, Microsoft Azure oder Google Cloud Platform und Container-Technologien wie Docker und Kubernetes
• •Praktische Erfahrung mit gängigen Tools der Cybersecurity – z. B. Metasploit, Burp Suite, Wireshark, Static Code Analyzer
• •Erfahrung im Secure Development Lifecycle (SDLC)
• •Kenntnisse über relevante Normen und Standards wie IEC 62443, IEC TR 60601 oder ISO 24882 oder Bereitschaft zur Einarbeitung
• •Strukturiertes, analytisches und lösungsorientiertes Arbeiten, Teamfähigkeit und Verantwortungsbereitschaft
• •Sehr gute Deutsch- und Englischkenntnisse

Aufgaben

• •Security-relevante Softwarelösungen und Applikationen entwickeln
• •Software-Architekturen mit Security-Fokus entwerfen, bewerten und weiterentwickeln
• •Security-by-Design-Prinzipien definieren und anwenden
• •Code-Reviews und statische Code-Analysen durchführen
• •Penetrationstests planen und ausführen
• •Schwachstellen und Sicherheitslücken identifizieren, analysieren und beheben
• •Beratung und Coaching zu sicherer Programmierung, Best Practices und Richtlinien anbieten
• •Dokumentationen von Entwicklungen, Sicherheitsrichtlinien und Testverfahren erstellen
• •Bei Schwachstellenanalysen mitwirken
• •Trends, Bedrohungen und Technologien aktiv verfolgen sowie kontinuierlich weiterbilden

Tools & Technologien

Benefits