Posted 4 days ago
Description
Du verankerst und entwickelst Security by Design sowie unseren Secure Software Development Lifecycle (SSDLC) kontinuierlich weiter. Dabei führst du Threat Modeling und Security-Risikoanalysen durch, etablierst Sicherheitsstandards und automatisierte Security-Checks und unterstützt Entwicklungsteams bei Security Reviews, der Behebung von Schwachstellen und der Einhaltung regulatorischer Anforderungen. Zudem identifizierst und bewertest du Sicherheitsrisiken, entwickelst Vulnerability-Management-Prozesse weiter und stärkst durch Beratung, Schulungen und den Aufbau eines Security-Champion-Netzwerks nachhaltig das Security-Know-how und die Sicherheitskultur im Unternehmen.
Tätigkeiten
- Du verankerst und entwickelst Security by Design in Architektur, Softwareentwicklung und Betrieb weiter
- Du definierst und optimierst unseren Secure Software Development Lifecycle (SSDLC)
- Du führst Threat Modeling und Security Risikoanalysen eigenständig durch oder koordinierst deren Durchführung
- Du berätst und befähigst Entwicklungsteams in der sicheren Softwareentwicklung sowie zu regulatorischen Anforderungen
- Du unterstützt bei Security Reviews, analysierst Sicherheitslücken und behebst sie
- Du führst Security-Tooling, automatisierte Security-Checks und Vulnerability-Management-Prozesse ein und entwickelst diese kontinuierlich weiter
- Du definierst Security-Standards und -Prozesse und sorgst für deren erfolgreiche Umsetzung
- Du identifizierst, bewertest und eskalierst Security-Risiken
- Du stärkst das Security-Know-how und förderst eine nachhaltige Security-Kultur im Unternehmen
- Du baust ein Security-Champion-/Security-Master-Netzwerk auf, unterstützt dieses und führst Schulungen sowie Workshops durch
Anforderungen
- Du verfügst über ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
- Du verfügst über 3–5 Jahre Berufserfahrung in der Softwareentwicklung, Softwarearchitektur oder IT-Sicherheit
- Du bringst Erfahrung im Bereich Secure Software Development sowie mit modernen Softwarearchitekturen, Entwicklungsprozessen und DevOps-/CI/CD-Umgebungen mit
- Du kennst gängige Security-Standards und Best Practices (z. B. OWASP, Secure Coding) und hast Erfahrung mit Security-Tooling, automatisierten Security-Tests, Vulnerability Management und Threat Modeling
- Du verstehst regulatorische Anforderungen an Softwareprodukte, beispielsweise den Cyber Resilience Act (CRA)
- Du kommunizierst adressatengerecht, überzeugst durch Moderationskompetenz und arbeitest erfolgreich mit unterschiedlichen Stakeholdern und Entwicklungsteams zusammen
- Du zeichnest dich durch analytisches und strukturiertes Denken, hohe Eigenverantwortung sowie Entscheidungsfähigkeit aus und hast Freude daran, Teams zu befähigen und Wissen zu vermitteln
- Idealerweise verfügst du über Zertifizierungen im Bereich IT-Sicherheit oder Softwarearchitektur (z. B. CSSLP, CISSP, iSAQB oder GIAC)
