IT Security Experte - Secure Service Lifecycle (m/w/d)

Derzeit suchen wir einen IT Security Experten im Bereich Secure Service Lifecycle für einen unserer Kunden.

Zu Ihren Aufgaben zählen:
+ Analyse der vorhandenen IT-Security-Prozesse
+ Abgleich und identifizieren von Lücken in Anlehnung an OWASP best practices
+ Formulieren und Darstellung idealisierter Prozesse

Must:
+ Erfahrung in der sicheren Entwicklung und dem sicheren Betrieb von nativen Cloud Services und onprem Services
+ Erfahrung im Design von Prozessen im Umfeld von IT Security und IT Service Management
+ Kenntnisse typischer Schwachstellen, zugehöriger Angriffstechniken und Bedrohungen
+ Erfahrung in klassischen und agilen Projektmanagement-Methoden
+ ISO 27001 Know How (27002:2022)
+ Erfahrung und vertiefte Kenntnisse in den gängigen Sicherheitsstandards (z.B. NIST CSF, OWASP best practices)
+ Erfahrung in der sicheren Software-Entwicklung als Architekt ( Statische/Dynamische Code-Analyse, Schwachstellen-DBs, Bewertungsmethoden von Schwachstellen, Best Practices für sichere Software-Entwicklung (Eingabe-Validierung, Output Sanitization))
+ sehr gute Deutschkenntnisse

Nice:
+ Konzeptionelle Erfahrung im Bereich des Entwurfes sicherer Architekturen
+ Erfahrung in Security Domänen (Netzwerk, Authentifizierung)
+ Erfahrung in Cloud und onprem Technologie ( Kubernetes, AWS und MS Azure, Virtualisierung mit VMWare (VCF), Betriebssystem (Windows Server, Linux), Netzwerk und Netzwerktechnologien (Virtualisierung von Netzwerken, VLANs, IDS, Firewall, Loadbalancer, DDos prevention), Datenbanken, Applicationserver, Präventionsmaßnahmen vor schädlichen Programmcode)
+ Erfahrung in IT-Security-Architektur

Konnten wir Ihr Interesse wecken? Dann freuen wir uns auf die Zusendung Ihres aussagekräftigen Expertenprofils unter Angabe Ihrer Stundensatzvorstellung.