Application Security Engineer (w/m/d)
Als Application Security Engineer unterstützt du unsere Entwicklungsteams bei der nachhaltigen Integration von Anwendungssicherheit in den Softwareentwicklungsprozess. Dein Schwerpunkt liegt auf der technischen Implementierung, Weiterentwicklung und operativen Nutzung von Security-Testing-Tools sowie auf der Steuerung der daraus resultierenden Sicherheitsmaßnahmen.
Aufgabengebiet
- Du implementierst, konfigurierst und betreibst Lösungen für SCA-, SAST- und DAST
- Du definierst gemeinsam mit den zuständigen Teams Security-Regeln, Richtlinien, Quality Gates und Eskalationsmechanismen
- Du unterstützt die Entwicklungsteams bei der Analyse und Bewertung identifizierter Schwachstellen und bei der Auswahl geeigneter Behebungsmaßnahmen
- Du verfolgst offene Findings und vereinbarte Maßnahmen konsequent nach und sorgst für eine transparente und nachvollziehbare Bearbeitung
- Du priorisierst Schwachstellen auf Basis ihres Risikos, ihrer Kritikalität und ihrer tatsächlichen Ausnutzbarkeit
- Du erstellst regelmäßige Reports und Managementauswertungen zu Schwachstellen, Risiken, Bearbeitungsständen, Trends und offenen Maßnahmen
- Du entwickelst aussagekräftige Kennzahlen und Dashboards zur Steuerung und kontinuierlichen Verbesserung der Application Security
- Du stellst die Berücksichtigung relevanter Standards und Best Practices sicher, insbesondere OWASP, ISO/IEC 27001 und weiterer interner Sicherheitsvorgaben
- Du unterstützt bei der Weiterentwicklung eines durchgängigen Secure Software Development Lifecycle Anforderungen
- abgeschlossene IT-Ausbildung, beispielsweise an einer HTL, FH oder Universität, oder eine vergleichbare Qualifikation
- Kenntnisse in der Softwareentwicklung, Softwarearchitektur oder im Betrieb moderner Anwendungen
- Erfahrung mit SCA-, SAST- oder DAST-Lösungen
- Grundlegendes Verständnis von CI/CD-Pipelines, Build-Prozessen und der Automatisierung von Sicherheitstests
- Eine strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise
- Kommunikationsstärke und ein souveränes Auftreten gegenüber technischen und nichttechnischen Stakeholdern auf allen Hierarchieebenen
- Durchsetzungsvermögen sowie Konsequenz beim Nachhalten vereinbarter Maßnahmen
- Sehr gute Deutsch- (min. C1) und gute Englischkenntnisse (min. B2) Dein Ansprechpartner
- Jennifer Sehner Tel.: +43 664 80 55 63 354
Unsere Benefits
Unser Unternehmen ist erneut Top-Arbeitgeber im IT-Bereich.
Top Arbeitgeber kununu Top Company
Geprüftes Umweltmanagement
Einblicke in unser Office in Linz