Senior Security Consultant Fokus Application Security & DevSecOps (80-100%)

ppbRedguard AG /b – Wo hacken erlaubt ist. /ppDie Redguard AG ist ein international tätiges Beratungsunternehmen mit Sitz in Bern, Zürich und Neuchâtel. Wir bieten neutrale und unabhängige Beratung bei sämtlichen Herausforderungen im Bereich der Informationssicherheit an. Die Werte zu schützen – dieses Ziel steht im Fokus. Dafür bilden unser permanent aktualisiertes, ganzheitliches Wissen sowie das integrative Denken rund um das Thema Informationssicherheit die Basis.

Die vier Kernthemen Testing Assessment, Resilience Awareness, Architecture Engineering sowie Consulting Compliance bestimmen das Redguard-Tagesgeschäft und berücksichtigen alle Aspekte wie Technologie, Organisation und Mensch. /ppZur Verstärkung unseres Teams suchen wir per sofort oder nach Vereinbarung in Zürich oder Bern: Dich! /ph3Was dich erwartet /h3ulliVerantwortlich für die Planung sowie Durchführung von Projekten mit Fokus Application Security und DevSecOps /liliBeratung von Kunden bei der Konzeption und dem Aufbau sicherer Entwicklungsumgebungen (Secure Development Environments) und der Etablierung von DevSecOps-Kulturen /liliAktive Begleitung von Entwicklerteams bei der Durchführung von Bedrohungsanalysen (Threat Modeling) /liliDurchführung von Security Assessments nach Modellen wie OWASP SAMM und definieren von strategischen Roadmaps zur Behebung identifizierten Probleme

/liliDurchführung von Secure Code Reviews und Integration von Security Checks (SAST, DAST, SCA) in bestehende CI/CD-Pipelines /liliAktive Hilfe bei der Weiterentwicklung unserer Application Security und DevSecOps Dienstleistungen /liliUnterstützung unseres Sales-Teams bei der Umsetzung von Aktivitäten /li /ulh3Das bringst du mit /h3ulliLangjährige Erfahrung im Bereich Application Security, als DevSecOps Engineer oder als Software-Entwickler mit tiefem Security-Fokus /liliFundierte Kenntnisse über moderne CI/CD-Pipelines, deren Absicherung und der Integartion von Security Toolings /liliHands‑on Erfahrung mit Frameworks wie OWASP SAMM, ASVS sowie gängigen Threat‑Modeling‑Methoden (z. B. STRIDE). /liliGutes Verständnis gängiger Schwachstellen (z. B. OWASP Top 10) und die Fähigkeit, Code in gängigen Sprachen (z. B.

Java, C#, Go, Python) auf Sicherheitslücken zu analysieren /liliRelevante Zertifizierungen CISSP, CSSLP, CDP, CASE, CEH, GPEN, GWPT, GWEB, o.ä. /liliTeamfähigkeit und Loyalität /liliEinwandfreier Leumund /liliAusgezeichnete Deutsch- und fliessende Englisch-Kenntnisse /li /ulpUnsere Benefits ergänzen deine tägliche Arbeit bei Redguard und warten bereits auf dich. Alles Weitere erzählen wir dir gerne bei einem persönlichen Gespräch! /ppDu möchtest ein Teammitglied werden? Wir freuen uns auf ein Kennenlernen. /p /p