Stuttgart · Köln · Wolfsburg · München · Berlin · Erfurt · Frankfurt am Main · Ettlingen · Rosenheim · Hamburg
Consultant DevSecOps/Application Security (w/m/x)
externe stelle · zuletzt geprüft 1.11.2026
Fakten zur Stelle
- Sprachen
- Deutsch · C1, Englisch · B2
- Arbeitsmodell
- Hybrid
- Orte
- Stuttgart, Köln, Wolfsburg, München, Berlin, Erfurt, Frankfurt am Main, Ettlingen, Rosenheim, Hamburg
der job in 20 sekunden
Consultant DevSecOps / Application Security
Im Mittelpunkt stehen DevSecOps-Assessments und Reifegradanalysen: Du erstellst Sicherheitsvorgaben für alle Phasen des DevOps-Zyklus, sicherst CI/CD-Werkzeugketten ab, konzipierst Security-Champion-Programme und präsentierst Handlungsempfehlungen auf Führungsebene. Mitbringen solltest du Entwicklungserfahrung etwa in Java, Python oder Node.js sowie Praxis mit SAST, DAST, SCA oder IAST.
Wen sucht NTT DATA Deutschland SE wirklich?
Gesucht wird eine Person mit mehrjähriger IT-Security-Erfahrung und eigener Entwicklungspraxis mit Blick auf sichere Anwendungsentwicklung, die DevSecOps-Prozesse und -Architekturen nachweislich kennt, im Cloud-Umfeld gearbeitet hat und sehr gut Deutsch spricht.
Kernaufgaben
- 01Sicherheitsvorgaben für alle Phasen des DevOps-Zyklus erstellen
- 02DevSecOps-Assessments und Reifegradanalysen durchführen und ganzheitlich beraten
- 03Security-Champion-Programme konzipieren und Empfehlungen auf Führungsebene präsentieren
- 04SDLC-Architekturen analysieren und Absicherungsmaßnahmen ableiten
- 05Werkzeuge und Prozesse der CI/CD-Kette bis zur Auslieferung absichern
Was du mitbringen solltest
Gefordert
- Java
- Python
- Node.js
- Application Security
- Penetration Testing
- DevOps
- DevSecOps
- SCA
- IAST
- CI/CD
Abgeleitet – nicht ausdrücklich genannt
- JavaScript (aus Node.js abgeleitet)
Arbeitsbedingungen & Benefits
- Vergütung & Vorsorge
- Firmenrente (betriebliche Altersvorsorge)
- Vergünstigungen über die Rabattplattform Corporate Benefits
- Arbeitszeit & Urlaub
- Gleitzeit; Dienstreisezeit zählt als Arbeitszeit
- 30 Urlaubstage, Heiligabend und Silvester zusätzlich frei
- Auszeit (Sabbatical) von bis zu zwölf Monaten
- Arbeitsort
- Remote und mobil arbeiten, auch aus anderen EU-Staaten
- Gesundheit
- Längere Lohnfortzahlung bei Krankheit
- Betriebsarzt und Unfallschutz auch in der Freizeit, weltweit
- Weiterbildung
- Kurse in der NTT DATA Academy, Zertifizierungen und Udemy-Lizenz
- Mobilität
- Dienstrad über JobRad sowie ein Jobticket
- Familie
- Familienservice des Arbeitgebers
- Zusammenarbeit
- Möglichkeit zu Corporate Volunteering
Rollenprofil
Security Engineering · IT-Sicherheit
aus dem Stellentitel
- Arbeitsumfeld
- Kundenprojekte (IT-Dienstleister, Beratung)
- Kundenkontakt
- regelmäßig Kundenkontakt
- Reisetätigkeit
- gelegentlich (bis 25 %)
Worauf es bei der Erfahrung ankommt
- Muss: Security-Erfahrung mit Cybersecurity & Threat Detection oder Developer Tools, DevOps & ObservabilityGenau diese SpezialisierungMuss blendet niemanden aus – fehlt es, erklären wir es im Matching.
„Du hast nachweisliche Erfahrungen im Bereich DevSecOps mit entsprechenden Prozessen, Werkzeugen und Architekturen als auch praktische Kenntnisse im Cloud-Umfeld“
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Fundierte Erfahrungen mit Werkzeugen für Application Security Testing (z.B. SAST, SCA, DAST, IAST, Penetration Testing) bringst du mit“
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat Detection oder verwandten BereichenVerwandte Spezialisierung reicht
„Du verfügst über eine mehrjährige ausgeprägte Erfahrung im Umfeld der IT-Security, mit Erfahrungen in der Softwareentwicklung (z.B. Java, Python, NodeJS)“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Developer Tools, DevOps & Observabilitybestätigt
- Cloud, Hosting & Infrastrukturaus Firmenkontext abgeleitet
- Datenplattformen, BI & Analyticsaus Firmenkontext abgeleitet
- Telekommunikation & Netzwerkeaus Firmenkontext abgeleitet
- Mobility & Automotive-Softwareaus Firmenkontext abgeleitet
Auch interessant für
- · Softwareentwickler:innen mit Security-Schwerpunkt, die in die Beratung wechseln möchten
- · DevOps- oder Platform Engineers mit Erfahrung in Pipeline-Sicherheit
- · Penetration Tester mit Interesse an präventiver Application Security
belege aus der stellenanzeige anzeigen
- Sicherheitsvorgaben für alle Phasen des DevOps-Zyklus erstellen
„Du verantwortest die eigenständige Erstellung von sicherheits- und unternehmensspezifischen Vorgaben für alle Phasen im DevOps Zyklus“
- DevSecOps-Assessments und Reifegradanalysen durchführen und ganzheitlich beraten
„Du kümmerst dich um die Durchführung von DevSecOps Assessments und Reifegradfeststellungen sowie die ganzheitliche Beratung im Bereich DevSecOps“
- Security-Champion-Programme konzipieren und Empfehlungen auf Führungsebene präsentieren
„Du leitest die Konzeption von Security Champion Programmen zur Stärkung der Sicherheitskultur von Unternehmen und verantwortest die Präsentation von Handlungsempfehlungen auf Führungsebene“
- SDLC-Architekturen analysieren und Absicherungsmaßnahmen ableiten
„Du analysierst Software Development Lifecycle (SDLC)-Architekturen und leitest eigenständig Maßnahmen zur Absicherung des gesamten Ökosystems und der Integration von IT-Sicherheit ab“
- Werkzeuge und Prozesse der CI/CD-Kette bis zur Auslieferung absichern
„Du kümmerst dich um die Absicherung der Werkzeuge und Prozesse in der Entwicklungskette, vom Anfang bis zur Auslieferung im Kontext des CI/CD - Vorgehensmodell“
- Pflicht: Java
„Java, Python, NodeJS) unter Berücksichtigung der sicheren Anwendungsentwicklung“
- Pflicht: Python
„Java, Python, NodeJS) unter Berücksichtigung der sicheren Anwendungsentwicklung“
- Pflicht: Node.js
„Java, Python, NodeJS) unter Berücksichtigung der sicheren Anwendungsentwicklung“
- Pflicht: Application Security
„Fundierte Erfahrungen mit Werkzeugen für Application Security Testing (z“
- Pflicht: Penetration Testing
„SAST, SCA, DAST, IAST, Penetration Testing) bringst du mit“
- Pflicht: DevOps
„Schlagworte: Cyber Security, Softwareentwicklung, Java, Python, DevOps, service-management, Service-management, servicemanagement, Servicemanagement, Netzwerkmanagement, Softwaretest, Softwareentwickler, Qualitätsmanagement, webservice, Webservice, Test, test, Support, support, AI, Empfehlungsbund“
- Pflicht: DevSecOps
„Du hast nachweisliche Erfahrungen im Bereich DevSecOps mit entsprechenden Prozessen, Werkzeugen und Architekturen“
- Pflicht: SCA
„Werkzeugen für Application Security Testing (z.B. SAST, SCA, DAST, IAST, Penetration Testing)“
- Pflicht: IAST
„Werkzeugen für Application Security Testing (z.B. SAST, SCA, DAST, IAST, Penetration Testing)“
- Gleitzeit; Dienstreisezeit zählt als Arbeitszeit
„Flexible Arbeitszeiten mit Gleitzeitregelung und Reisezeit ist Arbeitszeit“
- 30 Urlaubstage, Heiligabend und Silvester zusätzlich frei
„30 Tage Urlaub, zusätzlich sind der 24.12. und 31.12. arbeitsfreie Tage“
- Auszeit (Sabbatical) von bis zu zwölf Monaten
„Sabbatical bis zu einem Jahr möglich“
- Remote und mobil arbeiten, auch aus anderen EU-Staaten
„Remote Work sowie mobiles Arbeiten im EU-Ausland möglich“
- Firmenrente (betriebliche Altersvorsorge)
„betriebliche Altersvorsorge, JobRad, Jobticket“
- Dienstrad über JobRad sowie ein Jobticket
„JobRad, Jobticket“
- Vergünstigungen über die Rabattplattform Corporate Benefits
„exklusive Rabatte über Corporate Benefits“
- Längere Lohnfortzahlung bei Krankheit
„verlängerte Entgeltfortzahlung im Krankheitsfall“
- Betriebsarzt und Unfallschutz auch in der Freizeit, weltweit
„Betriebsärztliche Betreuung, Unfallversicherung auch für Freizeitunfälle weltweit“
- Familienservice des Arbeitgebers
„Familienservice“
- Kurse in der NTT DATA Academy, Zertifizierungen und Udemy-Lizenz
„Interne und externe Weiterbildungsmöglichkeiten in der NTT DATA Academy mit fachlichen Trainings, Zertifizierungsangeboten, Soft-Skill-Schulungen, Udemy Zugang“
- Möglichkeit zu Corporate Volunteering
„Corporate Volunteering Möglichkeiten“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Java
- Python
- Node.js
- Application Security
- Penetration Testing
- DevOps
- DevSecOps
- SCA
- IAST
- CI/CD
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über NTT DATA Deutschland SE
NTT DATA Deutschland SE ist die DACH-Gesellschaft des globalen IT-Dienstleisters NTT DATA mit Sitz in München. Das Unternehmen bietet Beratung, Application Services, Cloud, Cybersecurity, Daten und Analytics, KI-Transformation sowie Business Process Services für Großunternehmen aus Branchen wie Automobil, Versicherungen, Banken, Gesundheitswesen und Fertigung.
Mehr über NTT DATA Deutschland SE