Das bieten wir Attraktives Zeitmodell mit größeren Freizeitblöcken Betriebliche Gesundheitsvorsorge Flexible Arbeitszeiten & Home Office Kinderzulage Gefördertes Mittagessen Standort Weiterbildungsmöglichkeiten Private Krankenzusatzversicherung & Pensionskasse Diversity bei APG
Aufgaben
- Security-Architektur: Unternehmensweite Software Security-Architektur entwickeln und etablieren
- Sicherheitsstandards: Architekturprinzipien, Security Patterns und Security Guidelines definieren und weiterentwickeln
- Security-Beratung: Produktteams bei der sicheren Gestaltung von Anwendungen, Schnittstellen und Plattformen unterstützen
- Lifecycle-Begleitung: Security entlang des Software Development Lifecycles von Requirements bis Betrieb verankern
- DevSecOps: Security in CI/CD-Pipelines und DevSecOps-Prozessen integrieren
- Tool-Management: Methoden und Tools für SAST, DAST, SCA sowie Container- und Infrastruktur-Scanning auswählen und optimieren
- Konzeptentwicklung: Entscheidungsvorlagen und technische Konzepte erarbeiten
- Security-Kultur: Workshops, Trainings und Enablement-Maßnahmen gestalten sowie aktuelle Entwicklungen in die Praxis überführen
Anforderungen
Must-haves
- Abgeschlossene Ausbildung: Studium oder HTL mit IT-Schwerpunkt oder IT-Lehre
- Relevante Berufserfahrung: Master: 2+ Jahre, Bachelor: 4+ Jahre, HTL: 7+ Jahre, Lehre: 9+ Jahre sowie mehrjährige Erfahrung in Software Security, Security Architektur, Softwareentwicklung oder vergleichbar
- Kenntnisse: Gute Kenntnisse in sicherer Softwarearchitektur, gängigen Schwachstellen, Threat Modeling, Security Reviews und technischer Risikobewertung
IT-Skills
Gute Kenntnisse in Secure Coding, modernen Softwareentwicklungs- und Betriebsmodellen sowie gängigen Programmiersprachen (Python, Java)
- Sprachen: Deutsch C1, Englisch B2
- Miteinander: Kommunikationsstark, lösungsorientiert
- Arbeitsweise: Strukturiert, eigenständig, verantwortungsbewusst
Nice-to-haves
- Relevante Berufserfahrung: Erfahrung mit Azure, AWS, Kubernetes, API-Gateways, modernen Plattformarchitekturen, interdisziplinären Teams und Transformationsprojekten
IT-Skills
Gute Kenntnisse in SonarQube, Snyk, Checkmarx, Veracode, Trivy oder vergleichbaren Security-Tools
- Kenntnisse: Gute Kenntnisse in ISO 27001, NIST, BSI sowie anwendbaren EU-Vorgaben wie NISG2026 oder CRA
- Begeisterung: Security-Weiterentwicklung, Enablement von Teams, bereichsübergreifende Zusammenarbeit