Jobs / NTT DATA
Consultant DevSecOps/Application Security (w/m/x)
NTT DATA · Erfurt, TH, Deutschland
Erfurt, TH, DeutschlandRemote
Remuneration
Betriebliche Altersvorsorge, JobRad, Jobticket und Corporate-Benefits-Rabatte; 30 Urlaubstage sowie arbeitsfreie Tage am 24. und 31. Dezember; Sabbatical bis zu einem Jahr
Location
Erfurt, TH, Deutschland
Visa sponsorship
Not specified
Job summary
Die Rolle entwickelt Sicherheitsvorgaben für den gesamten DevOps-Zyklus und berät Unternehmen zu DevSecOps in den Bereichen People, Prozesse und Technologie. Sie umfasst Assessments, Reifegradfeststellungen, Security-Champion-Programme sowie die Analyse und Absicherung von SDLC-Architekturen und CI/CD-Entwicklungsketten. Zum technischen Umfeld gehören Application Security Testing mit SAST, SCA, DAST und IAST, sichere Softwareentwicklung mit Java, Python oder NodeJS sowie Cloud-Technologien.
Benefits
30 Tage UrlaubArbeitsfreie Tage am 24. und 31. DezemberSabbatical bis zu einem JahrMobiles Arbeiten im EU-AuslandVerlängerte Entgeltfortzahlung im KrankheitsfallBetriebsärztliche BetreuungWeltweite Unfallversicherung auch für FreizeitunfälleFamilienserviceWeiterbildungen und TrainingsZertifizierungsangeboteSoft-Skill-SchulungenUdemy-Zugang
Qualifications
- Abgeschlossenes Studium in IT-Sicherheit, Informatik oder Wirtschaftsinformatik beziehungsweise vergleichbare Ausbildung
- Mehrjährige Erfahrung im Bereich IT-Sicherheit
- Erfahrung in der Softwareentwicklung mit Java, Python oder NodeJS und sicherer Anwendungsentwicklung
- Fundierte Erfahrung mit Application-Security-Testing-Werkzeugen und Penetration Testing
- Erfahrung mit DevSecOps-Prozessen, Werkzeugen und Architekturen
- Praktische Kenntnisse im Cloud-Umfeld
- Sehr gute Deutschkenntnisse und gute Englischkenntnisse
Responsibilities
- Sicherheits- und unternehmensspezifische Vorgaben für alle Phasen des DevOps-Zyklus erstellen
- DevSecOps-Assessments und Reifegradfeststellungen durchführen
- Ganzheitlich zu DevSecOps in den Bereichen People, Prozesse und Technologie beraten
- Security-Champion-Programme konzipieren und Handlungsempfehlungen auf Führungsebene präsentieren
- SDLC-Architekturen analysieren und Maßnahmen zur Absicherung des Ökosystems ableiten
- Werkzeuge und Prozesse der Entwicklungskette bis zur Auslieferung im CI/CD-Kontext absichern
Skills
JavaMakeNode.jsPython
Degrees
IT-SicherheitInformatikWirtschaftsinformatik
Languages
DeutschEnglisch
Work schedule
Flexible Arbeitszeiten mit Gleitzeit
Travel
Reisebereitschaft für ausgewählte Kundenprojekte
Industry
IT-SicherheitUnternehmens- und Technologiedienstleistungen
Relocation
No