Application Security Engineer – Flexible Arbeitszeiten

Beko Engineering & Informatik; Linz; On-site; EUR 34,000 - 40,000; Full time

Job summary

Beko Engineering & Informatik in Linz sucht eine Expertin bzw. einen Experten für Application Security, der Security-Tests in den Entwicklungsprozess integriert, Findings risikobasiert priorisiert und das Team bei konkreten Maßnahmen unterstützt.

Zu Aufgaben gehören SCA/SAST/DAST, Regelwerke, Dashboards, regelmäßige Reports sowie die Einhaltung von OWASP- und ISO/IEC-27001-Standards. Eigenverantwortliche Arbeitsweise und klare Kommunikation mit Stakeholdern sind gewünscht.

Qualifications

• Abgeschlossene IT-Ausbildung oder vergleichbare Qualifikation.
• Kenntnisse in Softwareentwicklung, Softwarearchitektur oder Betrieb moderner Anwendungen.
• Erfahrung mit SCA, SAST oder DAST.
• Grundverständnis von CI/CD-Pipelines und automatisierten Security-Tests.
• Strukturierte, eigenverantwortliche Arbeitsweise und verfolgte Security-Maßnahmen.
• Sicherheit in der Kommunikation mit Stakeholdern auf unterschiedlichen Hierarchieebenen.
• Sehr gute Deutschkenntnisse (C1) und gute Englischkenntnisse (B2).

Responsibilities

• Implementieren, konfigurieren und betreiben von SCA/SAST/DAST-Lösungen.
• Definieren von Security-Regeln, Richtlinien, Quality Gates und Eskalationswegen.
• Analysieren von Schwachstellen und risikobasiertes Priorisieren.
• Beraten der Entwicklungsteams bei der Bewertung von Findings und der Auswahl von Behebungsmaßnahmen.
• Erstellen von Reports, Kennzahlen und Dashboards zu Schwachstellen und Trends.
• Sicherstellen relevanter Security-Standards wie OWASP und ISO/IEC 27001.
• Weiterentwickeln des Secure SDLC und Integration von Security-Tests in Build-Prozesse.

Skills

SCA

SAST

DAST

CI/CD Pipelines

Security Testing

Stakeholder Communication

Education

HTL/FH/Universität oder vergleichbare Qualifikation

Tools

OWASP Standards

ISO/IEC 27001

Reporting Tools

Job description

Beko Engineering & Informatik in Linz sucht eine Expertin bzw. einen Experten für Application Security, der Security-Tests in den Entwicklungsprozess integriert, Findings risikobasiert priorisiert und das Team bei konkreten Maßnahmen unterstützt.

Zu Aufgaben gehören SCA/SAST/DAST, Regelwerke, Dashboards, regelmäßige Reports sowie die Einhaltung von OWASP- und ISO/IEC-27001-Standards. Eigenverantwortliche Arbeitsweise und klare Kommunikation mit Stakeholdern sind gewünscht.