Security Consultant Fokus Application Security & DevSecOps (80-100%)

pDEINE BERATUNGS-, AUDITING- UND COMPLIANCE-SKILLS GEKONNT EINSETZEN? WERDE UNSER NEUER SECURITY CONSULTANT FOKUS APPLICATION SECURITY DEVSECOPS! /ppstrongRedguard AG /strong – Wo hacken erlaubt ist. /ppDie Redguard AG ist ein international tätiges Beratungsunternehmen mit Sitz in Bern, Zürich und Neuchâtel. Wir bieten neutrale und unabhängige Beratung bei sämtlichen Herausforderungen im Bereich der Informationssicherheit an. Die Werte zu schützen – dieses Ziel steht im Fokus. Dafür bilden unser permanent aktualisiertes, ganzheitliches Wissen sowie das integrative Denken rund um das Thema Informationssicherheit die Basis. Die vier Kernthemen Testing Assessment, Resilience Awareness, Architecture Engineering sowie Consulting Compliance bestimmen das Redguard-Tagesgeschäft und berücksichtigen alle Aspekte wie Technologie, Organisation und Mensch. /ppZur Verstärkung unseres Teams suchen wir per sofort oder nach Vereinbarung in Zürich oder Bern: Dich! /p bWas dich erwartet /b ulliDurchführung und Unterstützung von Projekten mit Fokus Application Security und DevSecOps /liliBeratung von Kunden bei der Konzeption und dem Aufbau sicherer Entwicklungsumgebungen (Secure Development Environments) und der Etablierung von DevSecOps-Kulturen /liliAnalyse der Resultate von Schwachstellen-Scans und unterstützten von Entwicklern bei der Behebung identifizierter Probleme /liliAktive Begleitung von Entwicklerteams bei der Durchführung von Bedrohungsanalysen (Threat Modeling) /liliUnterstützung bei Security Assessments nach Modellen wie OWASP SAMM /liliUnterstützung bei der Durchführung von Secure Code Reviews und Integration von Security Checks (SAST, DAST, SCA) in bestehende CI/CD-Pipelines /liliUnterstützung unseres Sales-Teams bei der Umsetzung von Aktivitäten /li /ul bDas bringst du mit /b ulliSolide technische IT-Grundausbildung /liliErste Erfahrungen im Bereich Application Security, als DevSecOps Engineer oder als Software-Entwickler mit Security-Fokus /liliErste Erfahrungen mit modernen CI/CD-Pipelines, deren Absicherung und der Integartion von Security Toolings /liliSolides Grundverständnis gängiger Schwachstellen und Angriffsvektoren (z.B. OWASP Top 10) /liliRelevante Zertifizierungen CISSP, CDA, CDP, CASE, eWPT, o.ä. oder den Willen, diese zu erreichen /liliTeamfähigkeit und Loyalität /liliEinwandfreier Leumund /liliAusgezeichnete Deutsch- und fliessende Englisch-Kenntnisse /li /ul pa target="_blank" rel="nofollow" Unsere Benefits /a ergänzen deine tägliche Arbeit bei Redguard und warten bereits auf dich. Alles Weitere erzählen wir dir gerne bei einem persönlichen Gespräch! /ppDu möchtest ein Teammitglied werden? Wir freuen uns auf ein Kennenlernen. /p