Application Security Specialist

**Application Security Specialist**:
**Deine Vorteile**:

- **Kontinuierliche Weiterbildung**
- Entwickle deine Fähigkeiten und erweitere dein Fachwissen mit unseren professionellen Weiterbildungsprogrammen.
- **Großartiges Team**
- Es sind die Menschen, die den Unterschied machen - und bei uns wirst du Teil eines tollen Teams.
- **Flache Hierarchien**
- Dank unserer schlanken Organisationsstruktur kannst du direkt mit den Entscheidungsträgern in den Austausch gehen.
- **Raum für Innovation**
- Setz deine Ideen in einem Umfeld um, das Kreativität fördert und dich befähigt, Veränderungen voranzutreiben.
- **Events**
- Von Teamausflügen über Weihnachtsfeiern bis hin zu Networking-Events, wir bauen starke Verbindungen auf, indem wir gemeinsam Zeit miteinander verbringen.
- **Schnelle Entscheidungsprozesse**
- Bring Dinge schneller voran mit optimierten Prozessen, die Effizienz und Effektivität fördern.

**Jobbeschreibung**:
**Das erwartet Dich bei uns**:
**Ihre Aufgaben**:

- Beratung und Unterstützung der Entwicklungsteams bei sicheren Softwarearchitekturen, sicheren Coding-Praktiken (DevSecOps, Shift Left Security) und Gegenmaßnahmen zu identifizierten Risiken
- Identifikation und Bewertung neuer Sicherheitsrisiken
- Durchführung von Bedrohungsanalysen, Schwachstellenbewertungen
- Entwicklung und Umsetzung von Sicherheitskonzepten
- Organisation von Penetration Tests
- Schulung und Sensibilisierung von Entwicklern und IT-Fachkräften
- Enge Zusammenarbeit mit der zentralen Informationssicherheitsabteilung sowie anderen Fachabteilungen zur Weiterentwicklung und Durchsetzung der Sicherheitsstrategie

**Das bringst Du mit**:
**Ihr Profil**:

- Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
- Mehrjährige Erfahrung im Bereich Application Security
- Fundierte Kenntnisse in sicheren Softwareentwicklungsprozessen und sicheren Coding-Praktiken
- Erfahrung mit gängigen Security-Testing-Tools (z. B. Burp Suite, OWASP ZAP, SAST/DAST-Tools)
- Kenntnisse in modernen Softwarearchitekturen, Cloud-Sicherheit und DevSecOps-Prinzipien
- Kenntnisse in der Container-Orchestrierung, z. B. Kubernetes
- Kenntnisse in OT Security wünschenswert
- Fähigkeit, technische Sachverhalte verständlich zu vermitteln und verschiedene Stakeholder zu beraten
- Kommunikationsstärke, Teamfähigkeit und eine analytische Denkweise
- Sehr gute Deutsch
- und Englischkenntnisse

**Geschäftsfeld**:
**Assets & Services**:

- Als zentrale Einheit dient die Rhenus Assets & Services mit verschiedenen Service Centern den dezentralen Geschäftsfeldern als interner Dienstleister für sämtliche kaufmännischen Belange. Dabei halten die Service Center die Bedarfe der einzelnen Geschäftsfelder im Blick und setzen globale Standards, um die Rhenus Gruppe gut aufzustellen und optimal zu unterstützen. Durch unsere flachen Hierarchien erhält jeder Mitarbeiter vielfältige Handlungsspielräume und die Möglichkeit, sich durch eigene Ideen einzubringen und diese für die gesamte Unternehmensgruppe umzusetzen.