vom 02.10.2026
Für unseren Kunden suchen wir einen Senior Security Consultant (m/w/d) zur Unterstützung bei der Umsetzung von Maßnahmen aus dem BSI IT-Grundschutz im Rahmen der Informationssicherheits-Policy.
Aufgaben: Beratungs-, Prüfungs- und Umsetzungsleistungen hinsichtlich BSI-Grundschutz, KRITIS, §8a BSIG und B3S in der Softwareentwicklung. Durchführung von agilem Softwareentwicklungsprojektmanagement (Scrum) auf Basis von Confluence und Jira (Kanban-Board). Durchführung von Workshops und Schulungen zur sicheren Softwareentwicklung. Erstellung von Softwareentwicklungsrichtlinien und Vorgehensmodellen (agil, V-Modell) für verschiedene Entwicklungsumgebungen (u.a. SAP, Java, Cobol). Durchführung von BSI-Grundschutzchecks und Sicherstellung der Compliance zu den BSI-Bausteinen CON.8 und CON.10. Identifizierung von Gefährdungen und Bedrohungen sowie Durchführung von Compliance-Checks. Integration automatisierter Sicherheitsverfahren im DevSecOps über alle Phasen des Entwicklungszyklus. Analyse von Penetrationstestergebnissen im Bereich der Anwendungsentwicklung sowie Umsetzung geeigneter Maßnahmen zum Schließen identifizierter Findings.
Anforderungen: Sehr gute Kenntnisse und Best-Practice-Erfahrung in der Anwendung des BSI IT-Grundschutz im Kontext Anwendungsentwicklung, auch bei erhöhtem bzw. hohem Schutzbedarf im KRITIS-Sektor. Anwendung der BSI-Standards 200-2 und 200-3. Erfahrung mit Vorgehensmodellen der Softwareentwicklung. Erfahrung in der Absicherung von Toolchains. Erfahrung in der Einbindung einer PKI. Kenntnisse in Git / Atlassian Bitbucket. Eine Bereitschaft zur erweiterten Sicherheitsüberprüfung nach §9 SÜG ist erforderlich; die ausgewählte Person muss für den Prüfungszeitraum des Verfassungsschutzes zur Verfügung stehen.
Beginn: 01.10.2026. Laufzeit: bis 31.12.2026, Verlängerungsoption vorhanden. Umfang: 45 Personentage. Einsatzort: Remote und vor Ort (90/10) in Nürnberg.
Kontaktadresse
|
