Linz
MY JOB
Als Application Security Engineer unterstützt du unsere Entwicklungsteams bei der nachhaltigen Integration von Anwendungssicherheit in den Softwareentwicklungsprozess. Dein Schwerpunkt liegt auf der technischen Implementierung, Weiterentwicklung und operativen Nutzung von Security-Testing-Tools sowie auf der Steuerung der daraus resultierenden Sicherheitsmaßnahmen.
IN DETAIL
Du implementierst, konfigurierst und betreibst Lösungen für SCA-, SAST- und DAST
Du definierst gemeinsam mit den zuständigen Teams Security-Regeln, Richtlinien, Quality Gates und Eskalationsmechanismen
Du unterstützt die Entwicklungsteams bei der Analyse und Bewertung identifizierter Schwachstellen und bei der Auswahl geeigneter Behebungsmaßnahmen
Du verfolgst offene Findings und vereinbarte Maßnahmen konsequent nach und sorgst für eine transparente und nachvollziehbare Bearbeitung
Du priorisierst Schwachstellen auf Basis ihres Risikos, ihrer Kritikalität und ihrer tatsächlichen Ausnutzbarkeit
Du erstellst regelmäßige Reports und Managementauswertungen zu Schwachstellen, Risiken, Bearbeitungsständen, Trends und offenen Maßnahmen
Du entwickelst aussagekräftige Kennzahlen und Dashboards zur Steuerung und kontinuierlichen Verbesserung der Application Security
Du stellst die Berücksichtigung relevanter Standards und Best Practices sicher, insbesondere OWASP, ISO/IEC 27001 und weiterer interner Sicherheitsvorgaben
Du unterstützt bei der Weiterentwicklung eines durchgängigen Secure Software Development Lifecycle
MY CHALLENGE
abgeschlossene IT-Ausbildung, beispielsweise an einer HTL, FH oder Universität, oder eine vergleichbare Qualifikation
Kenntnisse in der Softwareentwicklung, Softwarearchitektur oder im Betrieb moderner Anwendungen
Erfahrung mit SCA-, SAST- oder DAST-Lösungen
Grundlegendes Verständnis von CI/CD-Pipelines, Build-Prozessen und der Automatisierung von Sicherheitstests
Eine strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise
Kommunikationsstärke und ein souveränes Auftreten gegenüber technischen und nichttechnischen Stakeholdern auf allen Hierarchieebenen
Durchsetzungsvermögen sowie Konsequenz beim Nachhalten vereinbarter Maßnahmen
Sehr gute Deutsch- (min. C1) und gute Englischkenntnisse (min. B2)
MY FUTURE
Wir bieten ein sehr interessantes und entwicklungsfähiges Aufgabengebiet. Das kollektivvertragliche Mindestgehalt beträgt monatlich EUR 3.267,00 brutto. Die tatsächliche Bezahlung hängt von Deiner Ausbildung und Berufserfahrung ab.
Arbeitszeit
Vollzeit
Eintrittsdatum
ab sofort
