Typische Positionen
- DevSecOps Engineer
- Softwareentwickler (Backend, Fullstack)
- Application Security Engineer
- Security Champion
Softwareentwicklung und DevSecOps
DevSecOps und sichere Softwareentwicklung
Sicherheitslücken entstehen oft schon beim Programmieren. Wir suchen Entwicklerinnen und Entwickler, die Sicherheit als Teil von Qualität verstehen: mit sauberen Abhängigkeiten, automatisierten Prüfungen und Verständnis für typische Angriffswege.
Die Rolle
Was diese Fachkräfte leisten
- Anwendungen entwickeln und sicher in Betrieb bringen
- Sicherheitsprüfungen in Build- und Bereitstellungsprozesse einbauen
- Abhängigkeiten und Schwachstellen im Blick behalten
- Teams bei sicherer Programmierung unterstützen
Häufige Themen und Nachweise
- OWASP
- SAST
- DAST
- GitHub Actions
- Container Security
- SBOM
Fachliche Vorauswahl
Worauf wir im Gespräch achten
Zertifikate zeigen, was jemand gelernt hat. Im fachlichen Vorgespräch klären wir, was jemand tatsächlich umgesetzt hat. Wir achten auf sichere Programmierung, Abhängigkeiten und automatisierte Prüfungen.
- Wie stellt die Person sicher, dass ihr Code keine bekannten Lücken enthält?
- Hat sie Sicherheitsprüfungen selbst automatisiert?
- Kann sie Sicherheitsanforderungen pragmatisch im Team vertreten?
Informationssicherheitsbeauftragte und CISO
Verantwortung für Informationssicherheit, Risiken und das ISMS.
- ISO 27001
- NIS2
- BSI IT-Grundschutz
GRC, ISMS und Compliance
Anforderungen aus NIS2, ISO 27001 und DORA in Maßnahmen übersetzen.
- ISO 27001
- NIS2
- DORA
SOC und Incident Response
Angriffe erkennen, bewerten und im Ernstfall richtig reagieren.
- SIEM
- Microsoft Sentinel
- Splunk
Penetration Testing und Offensive Security
Schwachstellen finden, bevor Angreifer es tun.
- OSCP
- OWASP
- Active Directory
Security Engineering und Cloud Security
Sichere Architekturen, Identitäten und Cloud-Umgebungen bauen.
- Entra ID
- Azure
- AWS
Cloud-Architektur und Platform Engineering
Cloud-Plattformen planen, automatisieren und skalierbar betreiben.
- Azure
- AWS
- Kubernetes
Netzwerk und Infrastruktur
Netzwerke, Server und Rechenzentren stabil und sicher betreiben.
- Cisco
- Fortinet
- VMware
IT-Leitung und IT-Management
IT strategisch verantworten, Teams führen und Budgets steuern.
- IT-Strategie
- Führung
- ITIL
IT-Administration und Modern Workplace
Arbeitsplätze, Microsoft 365 und Support sicher und verlässlich betreiben.
- Microsoft 365
- Intune
- Entra ID
KI-Engineering und Machine Learning
KI-Anwendungen entwickeln, integrieren und in den Betrieb bringen.
- Python
- LLM
- RAG
KI-Governance und KI-Sicherheit
KI verantwortungsvoll einführen: EU AI Act, Risiken und Schutz.
- EU AI Act
- ISO 42001
- DSGVO
Erstgespräch
Sie suchen Verstärkung im Bereich DevSecOps und sichere Softwareentwicklung?
Im Erstgespräch klären wir, wen Sie suchen und was die Rolle wirklich ausmacht. Das Gespräch ist kostenlos und unverbindlich, ein Honorar fällt nur bei erfolgreicher Besetzung an.
Lieber gleich einen festen Termin? Termin online buchen (30 Minuten per Teams)
„Ich stelle Ihnen nur Menschen vor, mit denen ich selbst fachlich gesprochen habe und hinter deren Profil ich stehe.“