Application Security Engineer (w/m/d) - #34760

Linz

Náš Společný Cíl

Als Application Security Engineer unterstützt du unsere Entwicklungsteams bei der nachhaltigen Integration von Anwendungssicherheit in den Softwareentwicklungsprozess. Dein Schwerpunkt liegt auf der technischen Implementierung, Weiterentwicklung und operativen Nutzung von Security-Testing-Tools sowie auf der Steuerung der daraus resultierenden Sicherheitsmaßnahmen.

Vaše Důležité Úkoly

• Du implementierst, konfigurierst und betreibst Lösungen für SCA-, SAST- und DAST
• Du definierst gemeinsam mit den zuständigen Teams Security-Regeln, Richtlinien, Quality Gates und Eskalationsmechanismen
• Du unterstützt die Entwicklungsteams bei der Analyse und Bewertung identifizierter Schwachstellen und bei der Auswahl geeigneter Behebungsmaßnahmen
• Du verfolgst offene Findings und vereinbarte Maßnahmen konsequent nach und sorgst für eine transparente und nachvollziehbare Bearbeitung
• Du priorisierst Schwachstellen auf Basis ihres Risikos, ihrer Kritikalität und ihrer tatsächlichen Ausnutzbarkeit
• Du erstellst regelmäßige Reports und Managementauswertungen zu Schwachstellen, Risiken, Bearbeitungsständen, Trends und offenen Maßnahmen
• Du entwickelst aussagekräftige Kennzahlen und Dashboards zur Steuerung und kontinuierlichen Verbesserung der Application Security
• Du stellst die Berücksichtigung relevanter Standards und Best Practices sicher, insbesondere OWASP, ISO/IEC 27001 und weiterer interner Sicherheitsvorgaben
• Du unterstützt bei der Weiterentwicklung eines durchgängigen Secure Software Development Lifecycle
  
  

Váš profil

• abgeschlossene IT-Ausbildung, beispielsweise an einer HTL, FH oder Universität, oder eine vergleichbare Qualifikation
• Kenntnisse in der Softwareentwicklung, Softwarearchitektur oder im Betrieb moderner Anwendungen
• Erfahrung mit SCA-, SAST- oder DAST-Lösungen
• Grundlegendes Verständnis von CI/CD-Pipelines, Build-Prozessen und der Automatisierung von Sicherheitstests
• Eine strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise
• Kommunikationsstärke und ein souveränes Auftreten gegenüber technischen und nichttechnischen Stakeholdern auf allen Hierarchieebenen
• Durchsetzungsvermögen sowie Konsequenz beim Nachhalten vereinbarter Maßnahmen
• Sehr gute Deutsch- (min. C1) und gute Englischkenntnisse (min. B2)
  
  

Naše nabídka

Wir bieten ein sehr interessantes und entwicklungsfähiges Aufgabengebiet. Das kollektivvertragliche Mindestgehalt beträgt monatlich EUR 3.267,00 brutto. Die tatsächliche Bezahlung hängt von Deiner Ausbildung und Berufserfahrung ab.

Pracovní Doba

Plný úvazek

Datum Nástupu

ab sofort

Kontakt a Další Informace

Jennifer Sehner

+43 664 80 55 63 354

On-line žádost