Cybersecurity-Entwickler
Entwicklung sicherer Softwarelösungen und Schutz digitaler Infrastrukturen gegen aktuelle Bedrohungsszenarien
Tendenz in den meisten Ländern. Die Werte Ihres Landes finden Sie unter „Gehälter, Ausbildung, Arbeitsmarkt“.
Über den Beruf
Der Cybersecurity-Entwickler konzipiert und implementiert sichere Softwareanwendungen in Unternehmensumgebungen mit komplexen IT-Infrastrukturen.
Er setzt Werkzeuge wie SAST/DAST-Scanner, OWASP-Frameworks, Penetrationstesting-Tools und Kryptografiebibliotheken ein. Er arbeitet eng mit DevOps-Teams, Sicherheitsarchitekten, Systemadministratoren und Produktverantwortlichen zusammen. Er analysiert Schwachstellen im Code, entwickelt Gegenmaßnahmen und integriert Sicherheitsanforderungen direkt in den Softwareentwicklungszyklus nach dem Prinzip Security by Design.
Kompetenzen
Fachliche Kompetenzen
- Erfahrung mit SAST/DAST-Tools wie SonarQube und Checkmarx
- Kenntnisse in Kryptografie und PKI-Infrastrukturen
- Integration von Sicherheitslösungen in CI/CD
- Programmiersprachen wie Python und Java mit Sicherheitsfokus
- Vertrautheit mit SIEM-Systemen wie Splunk
- Netzwerkprotokolle und Firewall-Konfiguration
- Cloud-Sicherheit mit AWS oder Azure
- Bedrohungsmodellierung mit STRIDE und MITRE ATT&CK
Soziale Kompetenzen
- Analytisches Denken bei komplexen Angriffsvektoren
- Präzise Kommunikation technischer Risiken an Stakeholder
- Eigenverantwortliches Arbeiten unter Zeitdruck bei Sicherheitsvorfällen
- Kontinuierliche Weiterbildung angesichts sich wandelnder Bedrohungen
- Sorgfältigkeit bei der Dokumentation von Sicherheitsentscheidungen
Aufgaben
- Untersuchen von Sicherheitslücken im Quellcode mithilfe von Tools wie SonarQube
- Kryptografische Module und Authentifizierungskomponenten nach modernen Standards entwickeln
- Penetrationstests und Schwachstellenbewertungen mit Burp Suite durchführen
- Security-Gates in CI/CD-Pipelines integrieren für automatisierte Prüfungen
- Intrusion-Detection-Mechanismen und Logging-Systeme mit ELK-Stack umsetzen
- Unsichere Codebereiche basierend auf CVE-Berichten refaktorieren
- Koordinieren von Code-Reviews mit Fokus auf Sicherheitsaspekte
- Dokumentation von Sicherheitsarchitekturen und Bedrohungsmodellen
- Erstellen von Sicherheitsrichtlinien und technischen Standards
- Überwachung von Produktionssystemen auf Anomalien mit SIEM-Lösungen
Arbeitsumgebungen
- Finanzdienstleister und Banken mit regulierten IT-Umgebungen
- Öffentliche Verwaltung und Behörden mit hohen Sicherheitsanforderungen
- Software- und IT-Beratungsunternehmen
- Telekommunikations- und Infrastrukturbetreiber
- Industrieunternehmen mit kritischer Infrastruktur (KRITIS)
- Verteidigungsnahe und sicherheitskritische Forschungseinrichtungen
Karrierewege
- Aufstieg zum Security Architect mit Verantwortung für Gesamtarchitekturen
- Position als Chief Information Security Officer (CISO)
- Red-Team-Spezialist für offensive Sicherheitstests
- DevSecOps-Lead mit Fokus auf Automatisierung
- Spezialisierung auf Cloud-Sicherheit oder IoT-Sicherheit
- Beratung in Compliance und Risikomanagement
Gesuchtes Profil
Häufige Fragen
Berufe derselben Branche
Dieser Beruf nach Land: Deutschland · Liechtenstein · Österreich · Schweiz ·