Senior Security Consultant (BSI Grundschutz) (m/w/d)
STI-Consulting GmbH
Ansprechpartner: Viktoriia Tsokalo
Bochum, Deutschland (Remote 90%), Deutschland
VersicherungenFachkraft für Sicherheitstechnik von InformationssystemenScrumProjektsicherungSecurity Support Provider InterfaceSoftwareentwicklungSystemsicherheitSystems Security Certified PractitionerBusiness Intelligence Development StudioSoftware SecuritySafety Critical SystemsSicherheitskritischeSicherheitsberatungDevSecOps
Beschreibung
Aufgaben:
·Unterstützungsleistungen bei der Umsetzung von Maßnahmen aus dem BSI IT-Grundschutz aufgrund von Vorgaben aus der Informationssicherheits-Policy Schnittstelle zwischen IT-Sicherheit und Softwareentwicklung.
·Beratungs-, Prüfungs- und Umsetzungsleistungen hinsichtlich BSI-Grundschutz, KRITIS, § 8a BSIG und B3S in der Softwareentwicklung
·Durchführung agiles Softwareentwicklungsprojektmanagement (Scrum) auf Grundlage von Confluence und Jira (Kanban-Board)
·Durchführung von Workshops, Schulungen zur sicheren Softwareentwicklung
·Erstellung Softwareentwicklungsrichtlinien und Vorgehensmodelle (agil, V-Modell) für verschiedene Softwarentwicklungsumgebungen (SAP, Java, Cobol, etc.)
·BSI Grundschutzchecks und Sicherstellung der Compliance zu den BSI-Bausteinen CON.8, CON.10
·Identifizierung von Gefährdungen und Bedrohungen und Durchführung von Compliance-Checks
·Integration von automatisierten Sicherheitsverfahren im DevSecOps in allen Phasen des Entwicklungszyklus
·Analyse der Penetrationsergebnissen im Bereich der Anwendungsentwicklung und Umsetzung von geeigneten Maßnahmen zum Schließen der Findings
Must-Have-Skills:
·Sehr gute Kenntnisse und Best Practice Erfahrung in der Anwendung des BSI IT Grundschutz im Kontext Anwendungsentwicklung, auch im Kontext erhöhter bzw. hoher Schutzbedarf im KRITIS-Sektor
·Anwendung der BSI Standards 200-2 und 200-3
·Vorgehensmodelle Software-Entwicklung
·Absicherung der Toolchains
·Einbindung einer PKI
·Git / Atlassian Bitbucket
Bereich Anwendungsentwicklung Rentenversicherung (Großrechner)
·IBM z mit Linux
·UniKix
·NT Data TPE und BPE (JCL)
·Automic (UC4)
·Microfocus Visual Cobol mit Eclipse
·Vorgehensmodelle
·Absicherung der Toolchains
Bereich SAP/oscare
·SAP-Kenntnisse (SAP-Landschaften, Infrastruktur, Aufbau)
·oscare®-Kenntnisse
·ABAP
·Java
Bereich App- und Webentwicklung
·Java
·Spring Boot
·Angular
·TypeScript/JavaScript
·Microservices (Architektur)
·Container
·Kubernetes/Openshift
·Bereitschaft zur Sicherheitsüberprüfung
Start: ASAP
Dauer: 3 Monate
Einsatzort: Bochum, Deutschland (Remote 90%)
Branche: Versicherung
Auslastung: 100%
·Unterstützungsleistungen bei der Umsetzung von Maßnahmen aus dem BSI IT-Grundschutz aufgrund von Vorgaben aus der Informationssicherheits-Policy Schnittstelle zwischen IT-Sicherheit und Softwareentwicklung.
·Beratungs-, Prüfungs- und Umsetzungsleistungen hinsichtlich BSI-Grundschutz, KRITIS, § 8a BSIG und B3S in der Softwareentwicklung
·Durchführung agiles Softwareentwicklungsprojektmanagement (Scrum) auf Grundlage von Confluence und Jira (Kanban-Board)
·Durchführung von Workshops, Schulungen zur sicheren Softwareentwicklung
·Erstellung Softwareentwicklungsrichtlinien und Vorgehensmodelle (agil, V-Modell) für verschiedene Softwarentwicklungsumgebungen (SAP, Java, Cobol, etc.)
·BSI Grundschutzchecks und Sicherstellung der Compliance zu den BSI-Bausteinen CON.8, CON.10
·Identifizierung von Gefährdungen und Bedrohungen und Durchführung von Compliance-Checks
·Integration von automatisierten Sicherheitsverfahren im DevSecOps in allen Phasen des Entwicklungszyklus
·Analyse der Penetrationsergebnissen im Bereich der Anwendungsentwicklung und Umsetzung von geeigneten Maßnahmen zum Schließen der Findings
Must-Have-Skills:
·Sehr gute Kenntnisse und Best Practice Erfahrung in der Anwendung des BSI IT Grundschutz im Kontext Anwendungsentwicklung, auch im Kontext erhöhter bzw. hoher Schutzbedarf im KRITIS-Sektor
·Anwendung der BSI Standards 200-2 und 200-3
·Vorgehensmodelle Software-Entwicklung
·Absicherung der Toolchains
·Einbindung einer PKI
·Git / Atlassian Bitbucket
Bereich Anwendungsentwicklung Rentenversicherung (Großrechner)
·IBM z mit Linux
·UniKix
·NT Data TPE und BPE (JCL)
·Automic (UC4)
·Microfocus Visual Cobol mit Eclipse
·Vorgehensmodelle
·Absicherung der Toolchains
Bereich SAP/oscare
·SAP-Kenntnisse (SAP-Landschaften, Infrastruktur, Aufbau)
·oscare®-Kenntnisse
·ABAP
·Java
Bereich App- und Webentwicklung
·Java
·Spring Boot
·Angular
·TypeScript/JavaScript
·Microservices (Architektur)
·Container
·Kubernetes/Openshift
·Bereitschaft zur Sicherheitsüberprüfung
Start: ASAP
Dauer: 3 Monate
Einsatzort: Bochum, Deutschland (Remote 90%)
Branche: Versicherung
Auslastung: 100%