vom 11.08.2026
Leitung der Evaluierung, Auswahl und Implementierung von Developer Endpoint Security Management (DESM)- und Application Security Posture Management (ASPM)-Lösungen. Bewerten Sie die geschäftlichen und technischen Anforderungen, bevor Sie Empfehlungen aussprechen und den Entscheidungsträgern Lösungsoptionen präsentieren. Die Implementierung ausgewählter Sicherheitsplattformen vorantreiben und sich dabei mit den Entwicklungs-, Infrastruktur- und Sicherheitsteams abstimmen. Sicherheitstools in bestehende DevSecOps- und CI/CD-Umgebungen integrieren. Förderung eines sicheren Softwareentwicklungslebenszyklus (SSDLC) und von Shift-Left-Sicherheitspraktiken in allen Entwicklungsteams. Beratung von Entwicklungsteams zu moderner Anwendungssicherheit, Sicherheit der Software-Lieferkette und Best Practices für sichere Entwicklung. Zusammenarbeit mit internationalen Akteuren in verschiedenen Regionen und Bereitstellung technischer Expertise während des gesamten Programms.
Anforderungen: Nachweisliche Erfahrung in der Durchführung von DevSecOps- oder Anwendungssicherheitsprogrammen für Unternehmen. Praktische Erfahrung in der Implementierung von Developer Endpoint Security Management (DESM)- und/oder Application Security Posture Management (ASPM)-Lösungen. Fundiertes Verständnis moderner DevSecOps-Tools, einschließlich CI/CD-Sicherheit, Sicherheit der Software-Lieferkette und sicherer Entwicklungspraktiken. Erfahrung in der Bewertung von Anbietern, der Erstellung technischer Empfehlungen und der Leitung von Werkzeugauswahlverfahren. Kenntnisse von Plattformen wie GitLab, Jenkins, Nexus, JFrog Artifactory oder ähnlichen DevOps-Ökosystemen. Kenntnisse im Umgang mit Sicherheitstechnologien wie SAST, DAST, Abhängigkeitsscanning, Geheimnisscanning und SBOM-Management. Kenntnisse über Standards für sichere Softwareentwicklung und regulatorische Rahmenbedingungen wie NIS2, Cyber Resilience Act, ISO 27001 und OWASP. Ausgezeichnete Fähigkeiten im Stakeholder-Management und in der Kommunikation sowie die Fähigkeit, effektiv mit technischen und nicht-technischen Zielgruppen zusammenzuarbeiten. Fließende Englischkenntnisse sind unerlässlich. Deutschkenntnisse wären von Vorteil, sind aber nicht erforderlich.
Start: So schnell wie möglich. Dauer: Zunächst 6 Monate mit hohem Verlängerungspotenzial. Vollzeit. Die ersten Tage des Onboardings finden vor Ort in Deutschland statt, gefolgt von Remote-Arbeit.
Kontaktadresse
|
