Application Security Architect (w/m/d)

Wir sind Digitalisierungsverwirklicher*innen -- authentisch und nah aus Prinzip

Wir verstehen die Ideen unserer Kunden und übersetzen individuelle Anforderungen in digitale Produkte. Beratung, Frontend, Backend, Data & Analytics: Unsere 180 Mitarbeiter*innen bringen ein vielfältiges Skillset mit. Von der Beratung bis zur Umsetzung arbeiten wir agil und begegnen partnerschaftlich auf Augenhöhe -- sowohl einander als auch unseren Kunden und unserem Umfeld.

Als Software Solutions Provider entwickeln wir auch Web Anwendungen für die Finanz- und eHealth Branche. Der Umgang mit sensiblen und vertraulichen Daten ist somit unser Tagesgeschäft. Auf dieser Basis wollen wir mit dir als Application Security Architect (w/m/d) den Geschäftsbereich IT Security weiter verstärken. Wir befähigen Entwicklungs-Teams, eine angemessene IT Security in allen Schritten des Software Lebenszyklus zu erreichen und bieten Prüfungen von Web Anwendungen als auch die konzeptionelle Beratung an.

Deine Aufgaben

• Du berätst unsere Kunden zu Application Security Themen durch z.B. Threat Modeling Workshops, Bedrohungsanalysen oder Schwachstellenmanagement
• Du erarbeitest anwendungsbezogene Sicherheitskonzepte
• Du befähigst als Security Champion Entwicklungs-Teams auf Augenhöhe, sichere Software zu entwickeln
• Du bewertest die Software- und Systemarchitektur und prüfst bestehende Lösungen
• Du verfolgst die Entwicklung der Branche und entwickelst unser Portfolio in Zusammenarbeit mit uns weiter

Das bietet dir die Stelle

• Ein aufgeschlossenes Team, das dir den Einstieg in die Welt von Cologne Intelligence erleichtert
• Den Grundsatz, dass uns deine Zeit kostbar ist: Wir arbeiten zu vernünftigen Zeiten, Meetups sind Arbeitszeit und mit einem Sabbatical nimmst du dir bei Bedarf eine Auszeit
• Viel Remote-Flexibilität statt klassisches Beratungsleben aus dem Koffer: Arbeite im Homeoffice oder in unseren Büros in Köln oder Frankfurt mit gelegentlichen Einsätzen deutschlandweit
• Unsere Überzeugung, dass dein Wissenshunger gestillt werden sollte! Daher geben wir dir volle Flexibilität durch ein frei planbares Fortbildungsbudget für die persönliche Weiterbildung. Und einen Udemy Business-Account bekommst du noch obendrauf!
• Modernes Equipment mit freier Wahl von OS und Hardware
• Tolle Events mit deinen Kolleg*innen: Hackathons, Open Fridays, Sport Events und unseren Social Day
• Die Möglichkeit, als Mitglied unserer CI One Mitarbeitergenossenschaft aktiv das Unternehmen mitzugestalten

Darauf freuen wir uns bei dir

• Leidenschaft, die Welt ein bisschen sicherer zu machen
• Eigeninitiative -- hier bestimmst du, was du tun wirst
• Du kannst folgende Begriffe erklären, ohne den Telefonjoker zu bemühen: X.509, OAuth, Transport Layer Security, CVE, Diffie-Hellmann, SQL Injection, JWT, Supply Chain Attacks, Kubernetes
• Praktische Erfahrung in der Entwicklung sicherer Software
• Tiefes Wissen um die Schwächen und Stärken verschiedener Protokolle
• Wissen worin die Unterschiede zwischen Authentifizierung und Autorisierung liegen
• Fließende Deutschkenntnisse (≥ C1) für unsere auf Deutsch stattfindenden Kundensituationen und Englisch kommt dir zumindest nicht spanisch vor

Ein Plus aber kein Muss:

• Zertifizierung aus dem Bereich der IT Security wie z.B. TISP, CISSP, CISM
• Fließende Englischkenntnisse
• Erfahrung in der Absicherung von Cloud Anwendungen (hands-on)

*** Über Geld spricht man nicht? Wir schon!**

Transparenz ist ein wesentlicher Grundsatz für eine offene, mitbestimmte Unternehmenskultur. Das gilt auch für Gehälter. Wir zahlen fair, marktgerecht und nach transparenten Kriterien. Die in dieser Stellenanzeige angegebene Gehaltsspanne bezieht sich auf die oben genannten Anforderungen mit einem Erfahrungsschatz von etwa fünf bis zehn Jahren. Die Anforderungen passen, deine Berufsjahre nicht ganz? Dann kann es sein, dass die hier angegebene Gehaltsspanne ein wenig abweicht. Lass uns gerne dennoch sprechen.

Und jetzt kommst du (zu uns)

Das klingt nach dem richtigen Job in der richtigen Company für dich? Großartig, dann freuen wir uns, etwas mehr von dir zu erfahren. Du kannst uns deine Unterlagen über den Button "Jetzt bewerben" zukommen lassen oder du schickst uns eine E-Mail (job.sgefv(at)cologneintelligence.recruitee.com); CV genügt uns.

Bei Fragen kannst du dich auch gerne an Danica wenden oder du schaust bei unserem nächsten Open Friday vorbei (Danica und den OF findest du auf unserer Website - www.cologne-intelligence.de).

Übrigens, passend zu unserer Unternehmenskultur sind wir direkt ins „Du" geswitcht. Also darfst auch du gerne alle Ansprechpartner*innen bei uns im Unternehmen duzen. It's up to you : )

Art der Stelle: Vollzeit

Gehalt: 69.000,00€ - 90.000,00€ pro Jahr

Leistungen:

• Betriebliche Altersvorsorge
• Betriebliche Weiterbildung
• Empfehlungsprogramm
• Erfolgsbeteiligung
• Firmenevents
• Firmenhandy
• Flexible Arbeitszeiten
• Homeoffice-Möglichkeit
• Kostenlose Getränke
• Kostenloser Parkplatz
• Mentoring-Programm für Mitarbeiter
• Mitarbeiter-Rabatt
• Sabbatical
• Zusätzliche Urlaubstage

Bewerbungsfrage(n):

• ❗️❗️ As our company language is German and our customer projects require a fluent knowledge of German, we require the appropriate language skills. Therefore, please only click on "Ja" for the first question ⬆️ if your language skills are ≥ C1. An answer in the free text field of this question is not required.

To save both sides time and frustration, we would be pleased if you would take this advice into account.

Furthermore, as an SME, we do not have the capacity to organize an international recruiting process, so we also assume that you live i Germany.

Sprache:

• fließend deutsch (≥ C1) (Erforderlich)

Arbeitsort: Zum Teil im Homeoffice in 60329 Frankfurt am Main