Sicherheitsarchitekt (m/w/d) Remote / ZSWI55875

Beschreibung

Für einen unserer Großkunden suchen wir derzeit einen freiberuflichen Mitarbeiter, der die nachfolgenden Anforderungen erfüllt:

Projektbeschreibung:

Der Bereich des Application Security Competence Centers (ASCC) der SEAQ trägt neben beratender Funktion zu Themen rund um Anwendungssicherheit auch Verantwortung für die Entwicklung von Software zur Erhöhung des Sicherheitsniveaus der IT. So stellt das ASCC auch Sicherheitstools zur Verfügung. Damit diese von Software-Architekten, Entwicklern und IT-Sicherheitsverantwortlichen effizient genutzt werden können, entsteht hier ein entsprechender Unterstützungsbedarf in der Anpas-sung dieser Tools an die jeweiligen Projekt-/Verfahrensgegebenheiten.

Ihre Aufgaben:

• Einsatz und Konfiguration von Penetrationstest-Tools wie OWASP ZAP, BURP

• Feintuning von Regelsets der eingesetzten Sicherheitstools

• Unterstützung bei der Erstellung von Regelsets für Verfahren/Projekte

• Schwachstellen erkennen, verifizieren und Maßnahmen-Empfehlungen sowie Risikoeinschätzungen

• Einweisung von IT-Sicherheitsverantwortlichen und Softwareentwickler

• Ständige Marktbeobachtung und Weiterbildung im Bereich Anwendungssicherheit

• Unterstützung bei internen Penetrationstests

• Unterstützung bei Security-Codeanalysen der Projekte und Verfahren

• Konzeption und Durchführung von Tests zum sicheren Download von Open Source Software (Sandbox)

• Unterstützung bei Etablierung AppSec Pipeline

• Konzeption und Entwicklung von Security APIs

Ihr Profil:

• Kenntnisse in der Entwicklung sicherer Software (Durchführung von Bedrohungsanalysen, Auswertung von Pentestergebnissen, Sicherheitsanalyse von Software)

• Erfahrung mit Tools für die statische/dynamische Codeanalyse insbesondere Checkmarx

• Kenntnisse von Frontend Technologien wie zum Beispiel Angular, Web Frontends

• Erfahrung mit Datenbanken wie zum Beispiel Oracle

• Erfahrung mit JIRA und Confluence

• Kenntnisse in Java, wünschenswert auch JavaScript und Python

Rahmenparameter:

• Einsatzort: Remote

• Laufzeit: 01.08.2022 - 30.01.2023

• Auslastung: Teilauslastung (etwa 108h/Monat)

Ihr GECO-Ansprechpartner freut sich auf Ihre Kontaktaufnahme und über die Zusendung Ihrer aussagekräftigen Projekthistorie sowie Ihrer Honorarvorstellung.

• Saifeddine Zitouni
• E-Mail:
• Festnetz:
• Mobil: