Über die mgm security partners GmbH
Die mgm security partners GmbH ist ein auf IT-Sicherheit spezialisiertes Beratungsunternehmen mit Sitz in München. Die Unternehmensgeschichte reicht bis 1997 zurück; heute gehört die Gesellschaft zur mgm group und arbeitet eng mit mgm technology partners zusammen. Das Team unterstützt Unternehmen und öffentliche Organisationen dabei, Sicherheitsrisiken in Software, Anwendungen und IT-Infrastrukturen zu erkennen und Schutzmaßnahmen in die Entwicklung und den Betrieb zu integrieren. Die Arbeit reicht von technischen Sicherheitsprüfungen über Beratung zu sicheren Entwicklungsprozessen bis zu Informationssicherheitsmanagement und Schulungen.
Application Security und Secure Software Development
Ein zentraler Schwerpunkt ist die Sicherheit von Webanwendungen, mobilen Apps und komplexen Unternehmensanwendungen. mgm security partners begleitet die Einführung eines Secure Software Development Lifecycles (SSDLC) und verfolgt mit Lean Application Security einen pragmatischen Ansatz zur Einbindung von Sicherheitsanforderungen in Entwicklungsprojekte. Dazu gehören Threat Modeling, Sicherheitsarchitektur-Workshops, die Beratung zu Secure DevOps und die Automatisierung von Security Tests innerhalb von Build- und Deployment-Pipelines. Auch die Absicherung von Anwendungen mit Large Language Models und weiteren KI-Komponenten ist Teil des Angebots.
Penetrationstests, Codeanalyse und Security Testing
Das Unternehmen führt Penetrationstests und technische Security Assessments von Webanwendungen, mobilen Anwendungen, IT-Infrastrukturen und IoT-Systemen durch. Zum Portfolio zählen außerdem statische Codeanalysen, Docker Security, Red Teaming Assessments, Open Source Intelligence (OSINT), Server Hardening, Microsoft-365-Sicherheitsprüfungen sowie assessmentspezifische Prüfungen nach OWASP ASVS. Die Ergebnisse sollen Schwachstellen nachvollziehbar aufzeigen und konkrete Maßnahmen zur Verbesserung der Sicherheit ermöglichen. Mit ATLAS und Limeviper entwickelt mgm security partners eigene Werkzeuge für automatisierte Sicherheitstests und die strukturierte Dokumentation von Prüfergebnissen.
Informationssicherheit, Compliance und Trainings
Neben den technischen Leistungen unterstützt mgm security partners den Aufbau und die Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS), die Ausgestaltung von Sicherheitsorganisationen sowie die Umsetzung passender Compliance-Anforderungen. Ergänzend bietet das Unternehmen Security-Awareness-Maßnahmen, Schulungen zu sicherer Softwareentwicklung und Trainings für technische Fachkräfte sowie Sicherheitsverantwortliche an. Die Beratung richtet sich unter anderem an Kunden aus Finanzdienstleistungen, öffentlicher Verwaltung, Automobilindustrie, Softwarebranche und Energieversorgung.
Karriere bei mgm security partners
Karrieremöglichkeiten bestehen insbesondere in Application Security, Penetration Testing, Secure DevOps, Softwareentwicklung, Security Architecture und Information Security Consulting. Das Unternehmen bietet fachliche Einarbeitung und Weiterbildung für Einsteiger und erfahrene IT-Fachkräfte sowie flexible Arbeitszeiten und mobiles Arbeiten. Nach eigenen Angaben arbeitet das Security-Team standortübergreifend und international zusammen. Auf der offiziellen Karriereseite sind Informationen zum Einstieg, zu Arbeitsbedingungen und zu den ausgeschriebenen Stellen verfügbar. Aktuell auf Cyber-Security-Jobs.de gelistete Positionen werden direkt in diesem Firmenprofil angezeigt.