codecentric (Senior) IT Security Analyst/Specialist (m/w)

(Senior) IT Security Analyst/Specialist (m/w)

Jetzt bewerben

Wir suchen dich!

Du bist Experte mit hoher Visibilität für unsere Entwickler, Architekten und Berater, sowie unsere externen Kunden in der Entwicklung von sicheren Softwarelösungen. Neben der Durchführung von Bedrohungsanalysen evaluierst und implementierst Du sicherheitsrelevante Geschäftsprozesse und IT-Technologien und begleitest bei internen Audits  für Architekturen und Cloud-Umgebungen. Du prüfst IT-Konzepte und -Architekturen auf sicherheitsrelevante Aspekte. In Deiner Rolle als Berater bist Du teamübergreifend in verschiedenen Projekten tätig und erstellst sicherheitsspezifische Design- und Entwicklungsrichtlinien, darüber hinaus führst Du Penetrationstests durch. Du treibst das Thema IT Security aktiv in entsprechenden Communities und auf Konferenzen.

Dein technisches Profil:

  • Studium der Informatik, Ausbildung oder vergleichbare Qualifikation durch Berufserfahrung
  • Erfahrung in der Entwicklung sicherer Software im Java Umfeld (wünschenswert in einer Cloud Umgebung)
  • Mehrjährige Erfahrung in der Durchführung von Code Reviews mit Unterstützung von Static Application Security Testwerkzeugen (SAST)
  • Technisches Verständnis von Sicherheitsarchitekturen und -technologien im Bereich Netzwerk, Client/Server Architekturen und Cloud Umgebungen
  • Mehrjährige Erfahrung in der Durchführung von Bedrohungsanalysen (z.B. mittels STRIDE per Element/STRIDE per Interaction)
  • Kenntnisse von Standards und Normen wie BSI Grundschutz, NIST CSF, COBIT, PCI-DSS, ISO 27001
  • Gutes Cloud Compliance Know-how für die wichtigsten Cloud Plattformen
  • Erfahrung mit der Durchführung von Penetration Tests
  • Wünschenswert sicherheitrelevante Zertifizierungen wie OSCP/OSCE

Dein persönliches Profil:

  • Ausgeprägte analytische Fähigkeiten
  • Kreativität in der Lösungsfindung
  • Strukturierte, eigenverantwortliche Arbeitsweise
  • Starke Kundenorientierung
  • Kommunikationsstärke und Fähigkeit, Vertrauen zu schaffen
  • Sehr gute Deutsch- und Englischkenntnisse
  • Überregionale Reisebereitschaft
  • Starkes Interesse das Thema IT-Sicherheit intern und extern zu treiben

Deine Perspektiven:

Bei codecentric hast du die Möglichkeit, neue Technologien in spannenden Projekten bei unseren namhaften Kunden in deiner Standortnähe einzusetzen. Da wir technologiegetrieben sind, bleibst du nah an der Technik, codest mit und kannst in unterschiedlichen Projekten mitwirken. Als Teil eines wachsenden, dynamischen Teams kommunizierst du auf Augenhöhe mit Gleichgesinnten und bildest dich stets fort.
So hast du die Möglichkeit, deine Karriere selbst zu bestimmen und Expertenwissen aufzubauen.

Das in der „+1“-Arbeitszeit erlangte Wissen geben wir gerne weiter, indem wir z.B. bloggen, Vorträge halten und dadurch Sichtbarkeit in der IT-Community genießen.
Somit kannst auch du dein Netzwerk ausbauen und dich mit Experten austauschen.
Wir legen großen Wert auf Selbstorganisation und Selbstbestimmung, denn wir vertrauen unseren Mitarbeitern und schaffen somit ein Wohlfühlklima, in dem sich jeder Mitarbeiter entfalten kann.