Application Security Consultant*
对于安全软件设计和文化的发展，我们可以采取一些措施：建立我们的客户的安全性与应用安全。加强安全 SDLC 以及脆弱性管理进程，并确保开发周期中的预防性安全措施。了解信息和能力前进：通过互动形式进行威胁模型工作坊，GAP 分析，培训 （例如网络安全或网络弹法）和建立团队的安全冠军计划，将安全性纳入所有集成。Gestaltung & Portfolio-Entwicklung: 通过会议或会和贡献，在 LinkedIn 上分享你的知识，我们将加强技术趋势并增强我们的实验。专业知识与技术结合：在安全评价中，SAST,DAST 和 SCA 等专业机构的研究人员都会在此进行评估。软件供应链 (von Dependencies bis zur SBOM) 的研究也将在 OWASP 上面提供最好的 KI- 和 LLM 应用程序。另外，我们还为 IT 安全和软件开发提供了多年的经验。Breite Tech-Expertise mit klaren Schwerpunkten: Ein breiter Technologische schreckt dich ab. Idealerweise vereinst du dein tiefes 安全知识与两个更广泛的实践。
查看英文原文
Was du bei uns bewegen kannst
Sichere Software-Architekturen und Kulturen etablieren: Du begleitest und berätst unsere Kunden ganzheitlich rund um das Thema Application Security. Dabei baust du robuste Secure-SDLC- sowie Vulnerability-Management-Prozesse auf und verankerst präventive Sicherheitsmaßnahmen fest im Entwicklungszyklus.
Wissen vermitteln & Befähigung vorantreiben: Mit interaktiven Formaten wie Threat-Modeling-Workshops, GAP-Analysen, Trainings (z. B. zu Web Security oder dem Cyber Resilience Act) und der Etablierung von Security-Champions-Programmen befähigst du Teams, Security nachhaltig in ihren Alltag zu integrieren.
Gestaltungskraft & Portfolio-Entwicklung: Nach innen bietet dir die Rolle großen Gestaltungsspielraum. Gemeinsam mit dem Team treibst du in einer CoP (inoCircle) die strategische Ausrichtung unseres Leistungsportfolios aktiv mit voran. Zudem konzipierst du eigene Trainingsangebote und gestaltest zukunftsfähige Beratungsprodukte mit.
Außenwirksamkeit & Community-Engagement: Als Expert:in für Application Security vertrittst du inovex nach außen. Durch Vorträge auf Konferenzen oder Meetups und Beiträge auf LinkedIn teilst du dein Wissen, prägst Technologietrends und stärkst unsere Sichtbarkeit in der Community.
Hands-on-Expertise & technische Tiefe: In Security Reviews spürst du Schwachstellen gezielt auf und setzt dabei Werkzeuge wie SAST, DAST und SCA ein. Die Ergebnisse priorisierst du gemeinsam mit den Entwicklungsteams. Auch die Software Supply Chain (von Dependencies bis zur SBOM) hast du fest im Blick und bewertest KI- und LLM-Anwendungen entlang der OWASP Top 10 for LLM.
Requirements
Wer gut zu uns passen würde
Fundiertes Security-Know-how: Deine Basis ist ein abgeschlossenes Studium (Master/Bachelor oder Promotion) in Informatik, Cyber Security oder einem vergleichbaren Studiengang. Alternativ hast du dir gleichwertige tiefgehende Praxiserfahrung erarbeitet. Zudem bringst du mehrjährige Erfahrung in der IT-Sicherheit und Softwareentwicklung mit.
Breite Tech-Expertise mit klaren Schwerpunkten: Ein breiter Technologiemix schreckt dich nicht ab. Idealerweise vereinst du dein tiefes Security-Wissen mit zwei bis drei weiteren Standbeinen – zum Beispiel Fullstack Development, Cloud-Infrastrukturen, Data Engineering oder KI.
Praxisnahe Beratung & Zertifizierungen: Ein pragmatischer Blick auf Security-Compliance (z. B. CRA) zeichnet dich ebenso aus wie die Fähigkeit, komplexe Sicherheitskonzepte verständlich zu vermitteln. Zertifizierungen (z. B. CSSLP) oder Know-how im Bereich AI / LLM Security sind ein klares Plus.
Eigeninitiative & Beratungspersönlichkeit:Für dich ist es selbstverständlich, über den Tellerrand hinauszudenken. Beim Kunden bringst du deine eigene Perspektive und Expertise gewinnbringend ein und überzeugst Stakeholder durch fachliche Exzellenz, Empathie sowie lösungsorientierte Kommunikation.
Sprachkompetenz: Sehr gute Deutschkenntnisse sind Voraussetzung (mind. Level C1), gute Englischkenntnisse runden dein Profil ab.
Originally posted on Himalayas