Über das Unternehmen
- Unser Auftraggeber ist ein erfolgreiches Technologieunternehmen mit Schwerpunkt auf der Entwicklung und dem Betrieb hochverfügbarer und sicherer IT-Lösungen im Finanzumfeld
Aufgaben
- Du implementierst, konfigurierst und betreibst Lösungen für Software Composition Analysis (SCA), Static Application Security Testing (SAST) und Dynamic Application Security Testing (DAST)
- Du definierst gemeinsam mit relevanten Fachbereichen Security-Richtlinien, Quality Gates, Eskalationsmechanismen und Sicherheitsstandards
- Du unterstützt Entwicklungsteams bei der Analyse, Bewertung und Behebung identifizierter Schwachstellen
- Du verfolgst offene Findings und vereinbarte Maßnahmen konsequent nach und stellst eine transparente Bearbeitung sicher
- Du priorisierst Sicherheitslücken anhand von Risiko, Kritikalität und tatsächlicher Ausnutzbarkeit
- Du erstellst regelmäßige Reports und Management-Auswertungen zu Risiken, Schwachstellen, Trends und Umsetzungsständen
- Du entwickelst Kennzahlen und Dashboards zur Steuerung und kontinuierlichen Verbesserung der Application Security
- Du sorgst für die Einhaltung relevanter Standards und Best Practices, insbesondere OWASP, ISO/IEC 27001 sowie interner Sicherheitsvorgaben
- Du unterstützt bei der Weiterentwicklung eines durchgängigen Secure Software Development Lifecycle (SSDLC)
Profil
- Abgeschlossene Ausbildung im Bereich Informatik, IT-Security oder Software Engineering (HTL, FH, Universität oder vergleichbare Qualifikation)
- Kenntnisse in der Softwareentwicklung, Softwarearchitektur oder im Betrieb moderner Anwendungen
- Praktische Erfahrung mit Security-Testing-Lösungen im Bereich SCA, SAST und/oder DAST
- Grundlegendes Verständnis von CI/CD-Pipelines, Build-Prozessen und der Automatisierung von Sicherheitstests
- Erfahrung im Umgang mit Schwachstellenmanagement und Risikobewertungen von Vorteil
- Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise
- Ausgeprägte Kommunikationsfähigkeit sowie sicheres Auftreten gegenüber technischen und fachlichen Stakeholdern
- Durchsetzungsvermögen und hohe Verbindlichkeit bei der Nachverfolgung vereinbarter Maßnahmen
- Sehr gute Deutschkenntnisse (mindestens C1) sowie gute Englischkenntnisse (mindestens B2)
Benefits
- Flexible Arbeitszeiten mit Home-Office-Möglichkeit (bis zu 2 Tage pro Woche)
- Fahrtkostenzuschuss und gute öffentliche Verkehrsanbindung
- Attraktive Mitarbeiterkonditionen und Vergünstigungen
- Mitarbeiterempfehlungsprogramm mit Prämien
- Regelmäßige Social Events und gemeinsame Aktivitäten
- Fachliche und persönliche Weiterentwicklungsmöglichkeiten
Gehaltsinformationen
- Das Mindestgehalt für diese Position beträgt 62.000 EUR brutto pro Jahr. Die Überzahlung ist abhängig von Berufserfahrung und Qualifikationen
