Remote-Cybersecurity-Consultant

Stelle nicht auf LinkedIn

🔥 vor 31 Minuten

🌏 Überall auf der Welt

⏱ Teilzeit

🟠 Senior

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 10%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Gerade erst veröffentlicht.
• Stellen bei diesem Unternehmen werden meist in 52 Tagen besetzt.
• Kein Gehalt angegeben.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

Scopic

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2006

🏥 Gesundheitswesen

📣 Marketing

📦 Logistik

Healthcare • Marketing • Logistics

Scopic ist ein Softwareentwicklungsunternehmen, das sich auf maßgeschneiderte Softwarelösungen, Mobile- und Webentwicklung, KI-Beratung sowie Digital-Marketing-Services spezialisiert hat. Mit Expertise in Technologien wie PHP, Node. js und AWS bedient Scopic unterschiedliche Branchen, darunter Gesundheitswesen, Finanzwesen und Bildung. Der Fokus liegt darauf, Kundenideen in innovative Anwendungen zu verwandeln und dabei hochwertige Nutzererlebnisse (UX) und effektive Marketingstrategien sicherzustellen.

Beschreibung

• Durchführung einer Bewertung des Sicherheitsreifegrads, Prüfung von Repositories, Pipelines und Cloud-Setup sowie Erstellung einer priorisierten Roadmap • Erstellung zentraler Sicherheitsrichtlinien und -verfahren zu Zugriffskontrolle, zulässiger Nutzung, sicherer Entwicklung, Incident Response, Einsatz von Dienstleistern und Nutzung von KI-Tools • Pflege des Security-Backlogs, des Risikoregisters und von Fortschrittskennzahlen sowie monatliche Berichterstattung an das Management • Konfiguration und Durchsetzung von SSO und MFA für E-Mail, Git-Hosting, Cloud-Konsolen, CI/CD und Passbolt • Prüfung und Bereinigung von Zugriffsrechten sowie Erstellung von Checklisten für Onboarding und Offboarding • Absicherung von Passbolt und Einführung eines Secrets Managers einschließlich der Migration von Secrets aus Code und CI-Variablen • Umsetzung einer grundlegenden Härtung von Laptops, Cloud-Konten, Backups und Logging • Erstellung des Incident-Response-Plans und Durchführung von Tabletop-Übungen • Aufbau und Einführung eines Secure SDLC auf Grundlage von OWASP ASVS und OWASP SAMM • Konfiguration und Feinabstimmung der SecOps-Plattform, Reduzierung von False Positives, Einrichtung von Quality Gates in Pipelines und Triage von Findings • Integration von SAST, SCA, Secrets Scanning, IaC Scanning, Container Scanning, DAST und SBOM-Erstellung in CI/CD-Pipelines • Durchführung von Threat-Modeling-Sitzungen und Dokumentation der Ergebnisse • Durchführung von Security Code Reviews für Änderungen mit hohem Risiko und Unterstützung der Entwickler bei der Behebung von Schwachstellen • Durchführung interner Sicherheitstests vor Releases und Koordination externer Penetrationstests • Übertragung des EU Cyber Resilience Act, der NIS2 und relevanter lokaler Vorschriften auf das Unternehmen und seine Kunden • Einführung von Prozessen zur Behandlung und Offenlegung von Schwachstellen einschließlich Unterstützung der Kunden bei ihren Meldepflichten gemäß CRA • Vorbereitung auf die Zertifizierung nach ISO/IEC 27001 durch Festlegung des Geltungsbereichs, Risikobewertung, Erstellung der Anwendbarkeitserklärung, Richtlinien und Nachweise sowie Koordination mit der Zertifizierungsstelle • Mitwirkung bei der Definition von Security-Service-Leveln für Kundenangebote • Beantwortung von Sicherheitsfragebögen der Kunden und Erstellung wiederverwendbarer Antwortbausteine • Teilnahme an ausgewählten Kundenterminen als seniorer Ansprechpartner für Security-Themen • Enge Zusammenarbeit mit dem internen Security Lead und Unterstützung bei dessen Übergang zur operativen Verantwortung • Durchführung interner Workshops zu OWASP Top 10, Threat Modeling und sicherem CI/CD • Empfehlung von Schulungs- und Zertifizierungspfaden für Entwickler, Security Champions und DevOps Engineers

🎯 Anforderungen

• Mindestens 8 Jahre Berufserfahrung in der Informationssicherheit, davon zuletzt praktische Erfahrung in Application Security, DevSecOps oder Cloud Security • Sicherer Umgang mit der Konfiguration von Security-Tools, dem Schreiben von Pipeline-Konfigurationen, Code-Reviews, Anwendungstests und der Erstellung von Richtlinien • Praktische Erfahrung beim Aufbau eines sicheren Entwicklungslebenszyklus und bei der Integration von Security-Tools in CI/CD-Pipelines • Gute Kenntnisse der Cloud Security in mindestens einer großen Cloud-Umgebung: AWS, Azure oder GCP • Fähigkeit, Sicherheitsrisiken für Engineering-Teams und Management verständlich zu erklären • Sehr gute Englischkenntnisse in Wort und Schrift • Erfahrung mit Kubernetes- und Container-Security • Kenntnisse der Sicherheitsrisiken von KI- und LLM-basierten Anwendungen • Erfahrung mit dem EU Cyber Resilience Act, NIS2 und der DSGVO im Kontext eines Softwareanbieters oder Zulieferers (von Vorteil) • Erfahrung beim Aufbau von Security-Angeboten für Kunden in einer Agentur- oder Outsourcing-Umgebung (von Vorteil) • Erfahrung bei der Umsetzung oder Prüfung von ISO/IEC 27001 oder einem vergleichbaren Framework wie SOC 2 (von Vorteil) • Praxisnahe Zertifizierungen wie OSCP, BSCP, CDP oder CKS (wünschenswert) • Zertifizierung als ISO/IEC 27001 Lead Implementer oder Lead Auditor (wünschenswert) • Zertifizierung im Bereich Cloud Security, beispielsweise AWS Security Specialty, AZ-500 oder Google Professional Cloud Security Engineer (wünschenswert) • Zertifizierung als CISSP, CISM oder CSSLP (wünschenswert)

🏖️ Vorteile

• Bezahlte Schulungen und weitere Möglichkeiten zur beruflichen Weiterentwicklung • Modernste Technologien und kompetente Kollegen • Flexible Arbeitszeiten und freie Wahl der bevorzugten Arbeitsstunden • Remote-Arbeit von jedem Ort aus • Kontinuierlicher Bestand an abwechslungsreichen und anspruchsvollen Aufgaben • Jährliche Gehaltserhöhungen bei guter Leistung • Monatliche Zahlung per Banküberweisung für freie Mitarbeitende

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen