Arbeitgeber: Cologne Intelligence

## Das werden deine Aufgaben sein

- Du berätst unsere Kunden zu Application Security Themen durch z.B. Threat Modeling Workshops, Bedrohungsanalysen oder Schwachstellenmanagement
- Du erarbeitest anwendungsbezogene Sicherheitskonzepte
- Du befähigst als Security Champion Entwicklungs-Teams auf Augenhöhe, sichere Software zu entwickeln
- Du bewertest die Software- und Systemarchitektur und prüfst bestehende Lösungen
- Du verfolgst die Entwicklung der Branche und entwickelst unser Portfolio in Zusammen­arbeit mit uns weiter

## Das haben wir zu bieten

- Ein aufgeschlossenes Team, das dir den Einstieg in die Welt von Cologne Intelligence erleichtert
- Den Grundsatz, dass uns deine Zeit kostbar ist: Wir arbeiten zu vernünftigen Zeiten, Meetups sind Arbeitszeit und mit einem Sabbatical nimmst du dir bei Bedarf eine Auszeit
- Viel Remote-Flexibilität statt klassisches Beratungsleben aus dem Koffer: Arbeite im Homeoffice oder in unseren Büros in Köln oder Frankfurt mit gelegentlichen Einsätzen deutschlandweit
- Unsere Überzeugung, dass dein Wissenshunger gestillt werden sollte! Daher geben wir dir volle Flexibilität durch ein frei planbares Fortbildungsbudget für die persönliche Weiterbildung. Und einen Udemy Business-Account bekommst du noch obendrauf!
- Modernes Equipment mit freier Wahl von OS und Hardware
- Tolle Events mit deinen Kolleg\*innen: Hackathons, Open Fridays, Sport Events und unseren Social Day
- Die Möglichkeit, als Mitglied unserer CI One Mitarbeitergenossenschaft aktiv das Unternehmen mitzugestalten

## Darauf freuen wir uns bei dir

- Leidenschaft, die Welt ein bisschen sicherer zu machen
- Eigeninitiative – hier bestimmst du, was du tun wirst
- Du kannst folgende Begriffe erklären, ohne den Telefonjoker zu bemühen: X.509, OAuth, Transport Layer Security, CVE, Diffie-Hellmann, SQL Injection, JWT, Supply Chain Attacks, Kubernetes
- Praktische Erfahrung in der Entwicklung sicherer Software

- Tiefes Wissen um die Schwächen und Stärken verschiedener Protokolle
- Wissen worin die Unterschiede zwischen Authentifizierung und Autorisierung liegen
- Fließende Deutschkenntnisse (≥ C1) für unsere auf Deutsch stattfindenden Kundensituationen und Englisch kommt dir zumindest nicht spanisch vor

- Ein Plus aber kein Muss: Zertifizierung aus dem Bereich der IT Security wie z.B. TISP, CISSP, CISM sowie Erfahrung in der Absicherung von Cloud Anwendungen (hands on)