Für unseren Kunden suchen wir einen Senior Security Consultant (m/w/d).

 

Start: asap

Laufzeit: bis Jahresende (Option auf Verlängerung)

Umfang: VZ

Einsatzort: Remote und vor Ort in Bochum (90/10)

Sonst: Bereitschaft zur Sicherheitüberprüfung

 

Der Kunde sucht nach Unterstützungsleistungen bei der Umsetzung von Maßnahmen aus dem BSI IT-Grundschutz aufgrund von Vorgaben aus der Informationssicherheits-Policy .

 

BSI-konforme Anwendungsentwicklung:

• Beratungs-, Prüfungs- und Umsetzungsleistungen hinsichtlich BSI-Grundschutz,

KRITIS, § 8a BSIG und B3S in der Softwareentwicklung

• Durchführung agiles Softwareentwicklungsprojektmanagement (Scrum) auf Grundlage

von Confluence und Jira (Kanban-Board)

• Durchführung von Workshops und Schulungen zur sicheren Softwareentwicklung

• Erstellung Softwareentwicklungsrichtlinien und Vorgehensmodelle (agil, V-Modell) für

verschiedene Softwarentwicklungsumgebungen (SAP, Java, Cobol, etc.)

• Durchführung von BSI Grundschutzchecks und Sicherstellung der Compliance zu den

BSI-Bausteinen CON.8, CON.10

• Identifizierung von Gefährdungen und Bedrohungen und Durchführung von

Compliance-Checks

• Integration von automatisierten Sicherheitsverfahren im DevSecOps in allen Phasen

des Entwicklungszyklus

• Analyse der Penetrationsergebnissen im Bereich der Anwendungsentwicklung und Umsetzung von geeigneten Maßnahmen zum Schließen der Findings

 

Qualifikationen der angebotenen Entwickler:

Grundsätzliches:

• Sehr gute Kenntnisse und Best Practice Erfahrung in der Anwendung des BSI IT Grundschutz im Kontext Anwendungsentwicklung, auch im Kontext erhöhter bzw. hoher Schutzbedarf im KRITIS-Sektor

• Anwendung der BSI Standards 200-2 und 200-3

• Vorgehensmodelle Software-Entwicklung

• Absicherung der Toolchains

• Einbindung einer PKI

• Git / Atlassian Bitbucket

 

Bereich Anwendungsentwicklung Rentenversicherung (Großrechner)

• IBM z mit Linux

• UniKix

• NT Data TPE und BPE (JCL)

• Automic (UC4)

• Microfocus Visual Cobol mit Eclipse

• Vorgehensmodelle

• Absicherung der Toolchains

 

Bereich SAP/oscare

• SAP-Kenntnisse (SAP-Landschaften, Infrastruktur, Aufbau)

• oscare®-Kenntnisse

• ABAP

• Java

 

Bereich App- und Webentwicklung

• Java

• Spring Boot

• Angular

• TypeScript/JavaScript

• Microservices (Architektur)

• Container

• Kubernetes/Openshift