Senior Expert Application Security

**Meine Aufgaben**:

- Entwicklung und Umsetzung von Application Security Standards und Konzepten
- Entwicklung und Umsetzung von IAM- und Berechtigungskonzepten
- Erstellung von Secure Coding Standards
- Bewertung und Empfehlung von Maßnahmen zur Behebung von Schwachstellen
- Mitarbeit bei der Entwicklung von Fachanweisungen und Standards zur IT-Sicherheit (Security Baselines usw.)
- Security Automation : Kontinuierliche Steigerung der Standardisierung, Automatisierung und Usability der IT-Sicherheit für die Südzuckergruppe in einem Multi-Cloud-Kontext
- Unter dem Fokus Application Security Unterstützung von Projekten und Fachbereichen in Fragen der IT-Sicherheit
- Inhouse Consulting
- Definition von individuellen Sicherheitsanforderungen sowie Mis-use Cases
- Threat Modeling (Bedrohungsmodellierung) z.B. mit Thre
- Agile Schulung von Entwicklern (Secure Coding, Security Testing
- Arbeiten mit und Steuerung von externen Kollegen im Bereich Application Security (z.B. WAF-IT-Service)
- Interdisziplinäre serviceorientierte Zusammenarbeit (mit Entwicklern, zentraler Infrastruktur, Business
- und IT-Architektur, IAM, usw.)

**Meine Qualifikationen**:

- Abgeschlossenes Studium im Bereich (Wirtschafts-)Informatik o.ä. oder vergleichbare Ausbildung / Berufserfahrung. Auf IT-Sicherheit spezialisierter Studiengang oder Schwerpunkt auf Application Security im Studiengang o.ä. von Vorteil.
- Idealerweise profunde Erfahrung im Bereich Cyber Security möglichst mit Schwerpunkt Applikationssicherheit
- Idealerweise umfassende ergänzende Kenntnisse in mindestens einem der folgenden Themen: Cloud Security, Datenbanksicherheit, Threat Modeling, DevSecOps bzw. sichere Softwareentwicklung, Kubernetes
- Idealerweise ergänzende Kenntnisse in einem den folgenden Themen: IT-Security-Betrieb (SOC/SIEM), SAP-Sicherheit, IT-Forensik
- Idealerweise ergänzende Kenntnisse in mehreren der folgenden Frameworks: STRIDE, LINDDUN, Attack Trees, OWASP Top 10, OWASP ASVS, OWASP SAMM
- Zertifizierung wie z. B. CISSP o.ä. von Vorteil
- Kenntnisse in der Beratung zur sicheren Softwareentwicklung im Umfeld der drei großen Public Cloud Anbieter von Vorteil.
- Kenntnis der richtigen und sinnvollen Verwendung von Produkten und Security Features (z.B. Key Vault, WAF, SIEM, Field-level encryption, etc.)
- Cloud-native Entwicklung (Microservices, Container)
- Affinität für komplexe Sachverhalte und hohe Bereitschaft, sich selbständig in neue Themen einzuarbeiten
- Verhandlungssicheres Deutsch und Englisch

**Meine Vorteile**:

- Abwechslungsreiche Tätigkeit in einem renommierten Unternehmen
- Angenehmes Arbeitsklima
- Anspruchsvolle und abwechslungsreiche Aufgaben in einer zukunftsträchtigen und innovativen Branche

**Mein Einsatz**:

- Als modernes Unternehmen entwickelt sich unser Mandant ständig weiter und geht dabei immer wieder neue Wege.

**Über Hays**: Der Bereich IT ist unsere Kernkompetenz, auf deren Grundlage sich Hays entwickelt hat. Wir sind das größte privatwirtschaftlich organisierte IT-Personaldienstleistungsunternehmen in Deutschland und haben für jede Karrierestufe das passende Angebot - egal ob Sie an Vakanzen in agilen KMUs oder starken DAX-Konzernen interessiert sind. Wir beherrschen die komplette IT-Klaviatur von Support bis zur Softwarearchitektur oder Digitalisierung - dank unseres umfangreichen Portfolios ist für jeden etwas dabei. So konnten wir in den vergangenen Jahrzehnten im Rahmen einer Life-Long-Partnerschaft unzählige Fach
- und Führungskräfte aus der IT dabei unterstützen, die Weichen für eine erfolgreiche Karriere zu stellen. Unser Beratungsteam ist spezialisiert und somit in der Lage, auf Ihre Wünsche und Vorstellungen einzugehen und Sie auf Bewerbungsgespräche und Vertragsverhandlungen bestens vorzubereiten. Probieren Sie es aus und erfahren Sie, was der Markt Ihnen zu bieten hat - völlig kostenfrei, diskret und unverbindlich Wir freuen uns auf Sie.