Aufgabengebiet

• Du führst das Threat Modeling und die Risikobewertung für Funktionen und Prozesse gemeinsam mit den Teams durch, sowie die Dokumentation und das Reporting der Schwachstellenbehebung
• Du implementierst Sicherheitstools (SAST, DAST, MAST)
• Du unterstützt in der Automatisierung von Sicherheitstests und der Implementierung von Sicherheit in CI/CD-Pipelines
• Du unterstützt bei der Umsetzung von Sicherheitsanforderungen und der Entwicklung einer sicheren Architektur
• Du gewährleistest die Einhaltung von Sicherheitsstandards, wie z.B. OWASP, ISO 27001
• Du führst Sicherheitssitzungen mit den zuständigen Teams durch, um wirksame Gegenmaßnahmen zu ergreifen
• Du überwachst und verfolgst den Fortschritt der daraus resultierenden Sicherheitsaktivitäten, identifizierst und kümmerst dich um die proaktive Behebung von Problemen

Anforderungen

• Du verfügst über sehr gute Kenntnisse als Security Engineer in der Softwareentwicklung bzw. -architektur
• Du hast nachweisliche Erfahrung mit sicheren Codierungspraktiken, Sicherheitsarchitekturen und Bedrohungsmodellierung
• Du verfügst über fundierte Kenntnisse in der Automatisierung von Sicherheitstests und der Implementierung von Sicherheit in CI/CD-Pipelines
• Du verfügst über ein souveränes Auftreten im Kontakt mit internen und externen Schnittstellen
• Du hast Moderations- und Beratungskompetenz, Teamgeist und Kommunikationsvermögen

Dein Ansprechpartner

Sarah Slavicek | +43 732 7802 32383 Thomas Reidinger | +43 732 7802 32231