Security Consultant mit Java und Pentest Kenntnissen (m/w/d)

* Einsatz und Konfiguration von Penetrationstest-Tools wie OWASP ZAP, BURP und Weitere

* Feintuning von Regelsets der eingesetzten Sicherheitstools bzw. Unterstützung bei der Erstellung von Regelsets für Verfahren/Projekte

* Schwachstellen erkennen, verifizieren und Maßnahmen-Empfehlungen sowie Risikoeinschätzungen (Sicherheitsrisiken ermitteln, aufzeigen und priorisieren)

* Einweisung von IT-Sicherheitsverantwortlichen und Software Entwickler in die verwendeten Methoden der Anwendungssicherheit und der verwendeten Sicherheitstools

* Know-How Transfer im Bereich Anwendungssicherheit

* Unterstützung bei internen Penetrationstests

* Unterstützung bei Security-Codeanalysen der Projekte und Verfahren

* Unterstützung bei Etablierung AppSec Pipeline

* Konzeption und Entwicklung von Security APIs

* Sehr gute Kenntnisse in Java, (notwendig/Vertiefte Kenntnisse)

* Kenntnisse in JavaScript Kenntnisse und Python (optional/Grundwissen)

* Erfahrung mit Tools für die statische/dynamische Codeanalyse insbesondere Checkmarx (notwendig/vertiefte

Kenntnisse)

* Gute Kenntnisse von Frontend Technologien wie zum Beispiel Angular, Web Frontends (optional/vertiefte

Kenntnisse)

* Bereitschaft zu einer Sicherheitsüberprüfung SÜ2

* Abgeschlossene Berufsausbildung als Fachinformatiker oder einen in Deutschland anerkannten Abschluss in einem IT-nahen Ausbildungsberuf

* Deutsche Sprachkenntnisse in Wort und Schrift mindestens Sprachniveau B2