Redguard AG sucht einen Security Consultant mit Schwerpunkt Application Security und DevSecOps in Zürich. Die Position umfasst Beratung, technische Umsetzung und Kundenunterstützung.
Die Redguard AG ist ein international tätiges Beratungsunternehmen, das sich auf Herausforderungen im Bereich der Informationssicherheit spezialisiert hat. Die Position konzentriert sich auf vier Kernbereiche: Testing und Bewertung, Resilienz und Sensibilisierung, Architektur und Engineering sowie Beratung und Compliance. Der Consultant unterstützt Kunden dabei, sichere Entwicklungsumgebungen aufzubauen und DevSecOps-Kulturen zu etablieren.
Aufgaben
- Projekte im Bereich Application Security und DevSecOps durchführen und unterstützen.
- Kunden bei der Planung und Implementierung sicherer Entwicklungsumgebungen beraten.
- Entwicklern bei der Behebung von Schwachstellen helfen, die durch Scans identifiziert wurden.
- Entwicklerteams bei der Durchführung von Bedrohungsanalysen (Threat Modeling) aktiv begleiten.
- Security Assessments nach Modellen wie OWASP SAMM unterstützen.
- Secure Code Reviews durchführen und Security Checks (SAST, DAST, SCA) in CI/CD-Pipelines integrieren.
- Das Sales-Team bei der Umsetzung von Aktivitäten unterstützen.
Anforderungen
- Solide technische IT-Grundausbildung.
- Erste Erfahrungen im Bereich Application Security, als DevSecOps Engineer oder als Software-Entwickler mit Security-Fokus.
- Erste Erfahrungen mit modernen CI/CD-Pipelines, deren Absicherung und der Integration von Security Toolings.
- Solides Grundverständnis gängiger Schwachstellen und Angriffsvektoren (z.B. OWASP Top 10).
- Teamfähigkeit und Loyalität.
- Einwandfreier Leumund.
- Ausgezeichnete Deutsch- und fließende Englisch-Kenntnisse.
Von Vorteil
- Relevante Zertifizierungen wie CISSP, CDA, CDP, CASE, eWPT oder der Wille, diese zu erreichen.
Was das Unternehmen bietet
- Die Benefits von Redguard ergänzen die tägliche Arbeit und stehen den Mitarbeitenden zur Verfügung.
Über das Unternehmen
Redguard AG legt Wert auf neutrale und unabhängige Beratung. Das Ziel des Unternehmens ist es, Werte zu schützen, basierend auf kontinuierlich aktualisiertem, ganzheitlichem Wissen und integrativem Denken im Bereich der Informationssicherheit.
- Neutrale und unabhängige Beratung.
- Schutz von Werten durch ganzheitliches Wissen und integratives Denken.
Quelle: öffentlich zugängliche Karriereseite des Arbeitgebers. Batchly ist nicht der Arbeitgeber und steht nicht notwendigerweise in einem Vertragsverhältnis mit dem Unternehmen.