IT Security mit Programm Vendo

This job has now expired please search on the home page to find live IT Jobs.

Sie erhalten diese Anfrage aufgrund der automatischen Stichwortsuche in unserer Datenbank. Wenn die Ausschreibung nicht Ihrem Profil entspricht, bitte ich dies zu entschuldigen.Zur Unterstützung meines Kunden suche ich einen IT-Security spezialisten im Programm Vendo (m/w/d im Rahmen einer Arbeitnehmerüberlassung.) Tätigkeitsbezeichnung / Kurzbeschreibung:- Erster Ansprechpartner für IT-Security Fragen im Programm, insbesondere für die Programmleitung

- Führt das technische Querschnittsteam Security

- Verfeinert und vertritt Security Anforderungen, definiert neue Security Anforderungen, kontrolliert die Ein-haltung von Security Anforderungen

- Berät Projekte bei der angemessenen Umsetzung von Security Anforderungen

- Erarbeitet Konzepte für übergreifende IT-Security Problemstellungen

- Führt Bedrohungsanalysen / Threat Modelling nach STRIDE durch

- Bewertet Restrisiken für Bedrohungen unter Berücksichtigung definierter Security MaßnahmenRahmendaten: Startdatum: Ab sofort Enddatum: 12.2021 Auslastung: Vollzeit 39/hEinsatzort: Frankfurt Besondere TätigkeitsmerkmaleErforderlich sind:

- Erfahrungen im Bereich IT-Security insbesondere Absicherung von verteilten Anwendungen, webbasierten Anwendungen, sowie mobilen Anwendungen

- Kenntnisse in offensiven Methoden der IT-Security

- Umfassende technische Kenntnis in Entwurfsmustern und Best Practices zum Entwurf von tragfähigen Architekturen bzgl. Testbarkeit, Wartbarkeit und Verständlichkeit und besonders deren Sicherheit.

- Erfahrungen in den Bereichen User Management und Authentication

- Erfahrung in der Durchführung von Bedrohungsanalysen / Thread Modelling nach STRIDE per Interaction

- Kenntnis und Akzeptanz der Arbeitsweise in einem skalierten, agilen Framework inkl. DevOPS von der Idee bis zur Livestellung und darüber hinaus.

Wünschenswert sind:

- OSCP Zertifizierung

- Versierter Umgang mit Tools, z.B. JIRA, Confluence, etc.

- CISSP Zertifizierung

- ISO 2700x Zertifizierung

- Erfahrungen in agiler Softwareentwicklung nach Scrum Framework

- Erfahrungen im „Test Driven" - Design und Development

- Kenntnisse in Analyse, Bewertung und Schätzung von User Stories und deren Refinement im Team

- Handeln nach den Prinzipien und Praktiken von „Clean Code", zur ständigen Verbesserung der Codequalität und der resultierenden Artefakte aus dem Softwareentwicklungsprozess, z.B. Dokumentation.

- Up-to-date und interessiert an Entwurfsmuster und Best Practices zum Entwurf von tragfähigen Architekturen bez. Testbarkeit, Wartbarkeit und Verständlichkeit Erforderliche berufliche QualifikationHochschulabschluss- Sehr gute Kommunikations- und Mediationsfähigkeiten

- Sehr gute Deutschkenntnisse in Wort und Schrift