Application Security Consultant

Application Security Consultant* - Wir bei inovex mögen Vielfalt und Individualität. Deshalb freuen wir uns, wenn du unser Team noch bunter machst.

Aufgaben

Begleitung und Beratung von Kunden rund um Application Security; Aufbau robuster Secure-SDLC- und Vulnerability-Management-Prozesse; Verankerung präventiver Sicherheitsmaßnahmen im Entwicklungszyklus; Durchführung von Threat-Modeling-Workshops, GAP-Analysen und Trainings (z. B. Web Security, Cyber Resilience Act); Etablierung von Security-Champions-Programmen; Strategische Weiterentwicklung des Leistungsportfolios in der CoP (inoCircle); Konzeption eigener Trainingsangebote und Beratungsprodukte; Vertretung von inovex durch Vorträge und LinkedIn-Beiträge; Durchführung von Security Reviews mit SAST, DAST und SCA; Bewertung der Software Supply Chain und KI-/LLM-Anwendungen entlang der OWASP Top 10 für LLM

Anforderungen

Abgeschlossenes Studium (Master/Bachelor oder Promotion) in Informatik, Cyber Security oder einem vergleichbaren Studiengang oder gleichwertige tiefgehende Praxiserfahrung; Mehrjährige Erfahrung in der IT-Sicherheit und Softwareentwicklung; Berufserfahrene (mind. 5 Jahre); Breiter Technologiemix; Pragmatischer Blick auf Security-Compliance (z. B. CRA); Fähigkeit, komplexe Sicherheitskonzepte verständlich zu vermitteln; Eigeninitiative; Beratungspersönlichkeit; Über den Tellerrand hinausdenken; Überzeugung von Stakeholdern durch fachliche Exzellenz, Empathie und lösungsorientierte Kommunikation; Sehr gute Deutschkenntnisse (mind. Level C1)

Wünschenswert

Idealerweise tiefes Security-Wissen kombiniert mit zwei bis drei weiteren Standbeinen (z. B. Fullstack Development, Cloud-Infrastrukturen, Data Engineering oder KI); Zertifizierungen (z. B. CSSLP); Know-how im Bereich AI / LLM Security; Gute Englischkenntnisse

Wir bieten

Hardwareleasing; Sportförderung (u.a. EGYM Wellpass); Betriebliche Altersvorsorge; JobRad; Auto-Leasing; Deutschlandticket; Mobile Work; Freie Wahl von Hardware & Betriebssystem; Teilzeit; Workation & Auszeit; Internes Coaching & Wissenstransfer; Weiterbildungsbudget; Meetups & Community Events; Kita-Zuschuss; Zusätzliche Kind-Krank-Fehlzeit; Pro Elternzeit; Mitarbeit an strategischen Themen; Mentoring; Großer Entscheidungsspielraum; Wertschätzende Feedback-Kultur; Offener Umgang mit Fehlern; Technologievielfalt & Ingenieurskultur; Branchenvielfalt; Agiles Arbeiten