Senior Specialist Security Consultant (m/w/d)

Das ist das Arbeitsumfeld:

Im Rahmen der strategischen Neuausrichtung und des Technologieshifts müssen  die geschäftskritischen Anwendungen der "Abrechnung & Rechnungsschreibung" (AR & RS) neu entwickelt werden. Ziel ist es, die bestehenden Eigenentwicklungen durch Anwendungen abzulösen, die Anforderungen an Cloudfähigkeit und zentrale Zielbilder (z. B. zentraler Mandant) zu erfüllen und die langfristige Sicherstellung der Liquidität durch moderne, zukunftsfähige Prozesse zu garantieren. Diese Aufgabe ist ein zentraler Hebel zur Umsetzung der BIT-Strategie und zur Weiterentwicklung des Produktportfolios

Aufgabenschwerpunkte sind insbesondere:
 

• Du berätst Produkt-, Entwicklungs- und Betriebsteams zu Application Security, Cloud Security und sicheren Softwarearchitekturen und unterstützt sie bei der Umsetzung von Security-by-Design.
• Du begleitest die Entwicklung und Migration von Anwendungen in Cloud- und Cloud-Native-Umgebungen und bewertest Architekturen, Plattformkomponenten, Schnittstellen und Betriebsmodelle aus Security-Sicht.
• Du analysierst, bewertest und priorisierst Schwachstellen, begleitest Penetrationstests sowie Bedrohungs- und Risikoanalysen und steuerst die Umsetzung geeigneter Maßnahmen zur Risikominimierung.
• Du entwickelst Security-Prozesse entlang des Secure Software Development Lifecycle weiter und unterstützt bei der Integration automatisierter Security-Checks und Quality Gates in CI/CD-Prozesse.
• Du stellst die Umsetzung von Sicherheitsanforderungen und Governance-Vorgaben sicher und berätst unter anderem zu Identitäts- und Berechtigungsmanagement, Netzwerksicherheit, Verschlüsselung, Logging, Monitoring und Incident Response.
• Du etablierst geeignete Security-Kennzahlen, schaffst Transparenz über Risiken und Maßnahmen und treibst Security-Themen eigenverantwortlich über Team- und Bereichsgrenzen hinweg voran.

Das suchen wir:

Erforderliche Skills: 

• Du verfügst über ein abgeschlossenes Studium, beispielsweise in Informatik oder IT-Security, eine vergleichbare Ausbildung oder entsprechend fundierte Berufserfahrung im IT-Security-Umfeld.
• Du bringst praktische Erfahrung in Application Security, DevSecOps oder der Umsetzung eines Secure Software Development Lifecycle mit.
• Du besitzt Kenntnisse in Cloud Security, idealerweise in Microsoft Azure, und kannst Cloud- oder Cloud-Native-Architekturen aus Security-Sicht bewerten und passende Handlungsempfehlungen ableiten.
• Du hast Erfahrung im Schwachstellenmanagement sowie im Umgang mit Security-Tests und Analyseverfahren, beispielsweise SAST, SCA, Penetrationstests oder Bedrohungs- und Risikoanalysen.
• Du verstehst die Sicherheitsanforderungen moderner Webservices, APIs und verteilter Systeme und kannst technische Findings risikoorientiert bewerten, priorisieren und deren Behebung begleiten.
• Du kommunizierst komplexe Security-Themen zielgruppengerecht, arbeitest strukturiert und eigenverantwortlich und kannst unterschiedliche Beteiligte für tragfähige Lösungen gewinnen.

Erlernbare Skills: 

• Du vertiefst Dein Wissen zu spezifischen Cloud- und Plattformtechnologien, beispielsweise Microsoft Azure, Kubernetes, Cloud Foundry oder Infrastructure as Code.
• Du baust fachliches Domänenwissen auf, um Schutzbedarfe, Datenflüsse und Compliance-Anforderungen im jeweiligen Anwendungskontext sicher einordnen zu können.

Das bieten wir:

• Möglichkeit zur Arbeit im "Homeoffice" im Sinne einer mobilen, ortsunabhängigen Arbeit innerhalb Deutschlands inkl. der dazugehörigen technischen Ausstattung
• Flexible Arbeitszeit inkl. der Möglichkeit zum Freizeitausgleich für eine gute Work-Life-Balance
• Großes Angebot an fachlichen und persönlichen Weiterbildungen innerhalb und außerhalb der Arbeitszeit sowie zahlreiche interne Communities zum Vernetzen und gegenseitigen Lernen
• und vieles mehr… 

Das sind wir:

Kontakt:

Telefon:

E-Mail:

karriere@datev.de