Bei Pentests denkst du nicht an Schreibwaren und bei Phishing nicht an Angeln. Die AirPlus bietet Dir ein Umfeld modernster IT-Technologien, eine hybride Cloudlandschaft mit fortschrittlicher IT-Architektur und spannende Herausforderungen. Gemeinsam im Team möchten wir IT Security mit Dir auf die nächste Stufe bringen und klassische Sicherheitsanforderungen neu Denken. Aufgaben Durch Definition und Überwachung von Sicherheitsanforderungen und -Prozessen an die sichere Softwareentwicklung, CI/CD Pipelines, Infrastructure as Code sowie durch ein nachhaltiges Schwachstellenmanagement sorgst Du für eine widerstandsfähige IT- und Anwendungslandschaft. - Erkennen potenzieller Angriffsszenarien und Unterstützung bei Bedrohungsanalysen - Einführen und Weiterentwickeln von Shift-Left Security im DevOps Umfeld - Beraten und Unterstützen bei der Umsetzung von Sicherheitsanforderungen an den Entwicklungsprozess, CI/CD Pipelines sowie an Infrastructur as Code - Weiterentwickeln von Richtlinien und Standards für eine sichere Anwendungsentwicklung - Sicherstellen von Secure Coding in Projekt-, Entwicklungs- und Testprozessen - Planung und Koordination von externen Penetrations-Tests Voraussetzungen - Erfolgreich abgeschlossenes Studium der Informatik, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Ausbildung - Mehrere Jahre relevante Berufserfahrung in der Anwendungssicherheit, Pentesting oder im Bereich DevSecOps - Gute Kenntnisse der gängigen Anwendungs-Bedrohungen und Best Practices (bspw. OWASP Top 10) - Kenntnisse bzgl. Cloud-Architektur und Cloud-Security - Gute Kenntnisse der Industriestandards im Finanz und Kreditkartengeschäft (PCI DSS; ISO27001, etc.) - Sehr gute konzeptionelle und anallytische Fähigkeiten sowie eine schnelle Auffassungsgabe - Sehr gute Deutsch- und Englischkenntnisse Über Lufthansa AirPlus Servicekarten GmbH Die Lufthansa AirPlus Servicekarten GmbH ist ein internationaler Anbieter von innovativen Lösungen für das Reisekostenmanagement in Unternehmen. Rund 1.300 Mitarbeiter unterstützen über 49.000 Firmenkunden weltweit. Unsere 30jährige Erfahrung macht uns zu einem kompetenten und zuverlässigen Partner in Fragen rund um das Business Travel Management. So sind wir in Deutschland der Marktführer unserer Branche. Um diesen hohen Standard halten zu können, ist uns die Qualifikation unserer Mitarbeiter sowie die Entfaltung und Weiterentwicklung ihrer Potenziale besonders wichtig.
Security Expert DevSecOps / Security Engineer (m/f/d) (IT-Systemadministrator/in)Security Expert DevSecOps / Security Engineer (m/f/d) (IT-Systemadministrator/in)