Beschreibung
Für unseren Kunden in Frankfurt am Main suchen wir einen Consultant (m/w) IT-Web-Security.
Aufgaben:
Methodische Beratung des Auftraggebers zur Themenstellung IT-Web-Security
Analyse von Ist-Zuständen sowie Ausarbeiten von Zielzuständen
Durchführen von Interviews mit den Stakeholdern zur Anforderungserhebung / Durchführung von Anforderungsworkshops
Identifizieren, beschreiben, analysieren, optimieren und dokumentieren von Prozess-, System- und Auswirkungsanalysen innerhalb der Anwendungslandschaft und Strukturen
Erhebungund Beschreibung von funktionalen und nicht funktionalen Anforderungen im genannten Kontext und Abstimmung derer mit dem Auftraggeber
Analyse von Problemstellungen im genannten Kontext sowie Erarbeiten und Bewerten von Handlungsoptionen zur Lösung der Problemstellungen gemäß Best Practises des Marktes und unter Berücksichtigung der Kundensituation
Erstellen von Fach- und IT-Konzepten
Durchführung des Risikomanagements durch Bewertung und Dokumentation von technischen Risiken, ableiten von und beraten zu Handlungsoptionen zur Risikobeseitigung oder Minimierung
Erstellung von fachlichen Vorstudien im Projektkontext
Abstimmung und Beschreibung von abnahmerelevanten Testfällen im Projektkontext
Moderation von Workshops im Projektkontext
Analyse der bestehenden Geschäftsprozesse im Themengebiet, Erarbeiten und Bewerten von möglichen Prozessverbesserungen und Herbeiführen einer Entscheidung durch den Auftraggeber
Überarbeitung der Geschäftsprozesse insb. Beschreibung und Dokumentation gemäß der gültigen Standards des Auftraggebers
Bewertung von funktionalen Architekturen im Projektkontext
Muss-Anforderungen:
Mehrjährige Erfahrung in der Entwicklung von Webanwendungen unter starker Berücksichtigung der Web Application Security (Fokus auf das Frontend)
Mehrjährige Erfahrungen mit Bedrohungsmodellierung und Codeanalysen sowie Durchführung (z. B. Fortify und WebInspekt)
Mehrjährige Erfahrungen in der App-Security Konzepterstellung und Implementierung
Mehrjährige Erfahrung in der Web und Mobile IT-Sicherheitsarchitektur
Evaluierung neuer Security-Technologien für Legacy Web-Apps
Mehrjährige Erfahrung im Thread Modelling und Security Development Lifecycle
Entwickeln von Gegenmaßnahmen für die Top-10 OWASP Risiken
Umfangreiche Methodenkenntnisse und mehrjährige Erfahrungen in deren Anwendung
Erfahrung in der strategischen Beratung in zum oben beschriebenen Projektkontext vergleichbaren Projekten und Themenstellung
Nachweisliche Erfahrung im Anforderungsmanagement und der fachlichen und technischen Konzeption in zum oben beschriebenen Projektkontext vergleichbaren Themenstellungen
Erfahrung, komplexe Sachverhalte auf Top-Management-Ebene zu präsentieren sowie Moderationserfahrung
Soll-Anforderungen:
Gute Kenntnisse der allgemeinen ITIL Prozesse