Security Testing / Application Security Consultant
Computer Futures, ein Geschäftszweig der SThree GmbH
Ansprechpartner: Cheyenne Menser
NRW, Deutschland
ITServiceNow Security OperationsTest-SoftwarePenetration TestingAnwendungssicherheitApplikationsprüfungASNT Non-Destructive TesterTest AutomationAutomatisiertes Test-FrameworkCloudtestingComptia SecuritySicherheitskontrollenCertified Software Tester (CSTE)GIAC Security Leadership CertificationSicherheitstechnikFachkraft für Sicherheitstechnik von InformationssystemenLoadtestingOperationalisierungFortifyBacktestingSoftware SafetySicherheitsüberwachungSicherheitstrainingSicherheitsanalyseSicherheitsprüfung in der InformationstechnologieSecurity Content Automation ProtocolSicherheitsprotokollSicherheitsanforderungenSicherheitssoftwareSicherheitstestsTesten der SystemintegrationSystemsicherheitSystemtestsIntegration (Software)TestdatenTest ManagementTeststrategieTestngCertified Secure Software Lifecycle ProfessionalSicherheitsauditsTestenSoftware SecurityScalability TestingPrüfung auf SystemebeneTesting (Hardware)SicherheitsbestimmungenDevSecOpsStatic Application Security TestingDynamic Application Security Testing
Beschreibung
Aufgabe: Unterstützung beim Aufbau und der Einführung einer zentralen Security-Testing-Koordination. Ziel ist die nachhaltige Integration von Security Testing in bestehende Softwareentwicklungs- und Testprozesse sowie die Befähigung interner Mitarbeiter zur späteren eigenständigen Übernahme der Rolle.
Schwerpunkte:
- Aufbau und Operationalisierung von Security-Testing-Prozessen
- Integration von Security Testing in Test- und Entwicklungsprozesse
- Erstellung und Weiterentwicklung von Security-Testrichtlinien
- Einführung von Nachweis- und Befundmanagement
- Anwendung und Optimierung von Security-Testkonzepten
- Analyse von Toolchains, APIs, Testdaten und Threat Models
- Coaching, Wissenstransfer und Befähigung interner Teams
- Stakeholdermanagement, Reporting und Koordination
Must-have Skills:
- Mindestens 5 Jahre Erfahrung im Bereich Security Testing, Application Security oder Secure SDLC
- Erfahrung bei der Einführung bzw. Operationalisierung von Security-Testing-Prozessen
- Sehr gute Kenntnisse in OWASP SAMM
- Erfahrung mit SAST, SCA, DAST, API Security Testing, Fuzzing und manuellen Security-Tests
- Erfahrung mit CI/CD-Pipelines und DevSecOps-nahen Prozessen
- Kenntnisse im Threat Modeling
- Fundierte Testmanagement- und Testmethodik-Kenntnisse
Nice-to-have:
- ISO 27001 / ISMS Umfeld
- BSI TR-03161
- SSDLC-Erfahrung
Rahmendaten:
- Laufzeit: ab 15.10.2026 bis 31.12.2026
- Umfang: ca. 30-40 PT
- Auslastung: ca. 40-50 %
- Einsatzort: überwiegend remote, vereinzelt Essen vor Ort