Application Security Engineer - Flexible Hours & SDLC

BEKO; Linz; On-site; EUR 34,000 - 40,000; Full time

Benefits offered by this job

Flexibles Arbeitszeitmodell

Bereitschaft zur Überzahlung

Job summary

BEKO Engineering & Informatik GmbH in Linz sucht eine Application Security Engineer-Position für einen Kunden im Bankwesen. Sie implementieren und betreiben Lösungen für SCA, SAST und DAST, definieren Sicherheitsregeln und Eskalationswege und beraten Entwicklungsteams bei der Behebung von Findings.

Zudem erstellen Sie regelmäßige Reports und tragen zum Secure SDLC bei. Sie bringen Erfahrung mit SCA/SAST/DAST, CI/CD, sowie starke Deutschkenntnisse (C1) und gute Englischkenntnisse (B2) mit.

Qualifications

• Kenntnisse in SCA, SAST oder DAST sowie sichere Softwareentwicklung
• Grundverständnis von CI/CD-Pipelines und Build-Prozessen
• Ausgeprägte Kommunikationsfähigkeit gegenüber technischen und nicht-technischen Stakeholdern
• Sehr gute Deutschkenntnisse (C1) und gute Englischkenntnisse (B2)
• Abgeschlossenes IT-Studium bzw. vergleichbare Ausbildung oder Qualifikation

Responsibilities

• Implementieren, konfigurieren und betreiben von SCA-, SAST- und DAST-Lösungen
• Definieren von Security-Regeln, Richtlinien, Quality Gates und Eskalationswegen
• Analysieren von Schwachstellen mit Risikobewertung und Priorisierung
• Beraten der Entwicklungsteams bei Findings und Behebungsmaßnahmen
• Erstellen von Reports, Dashboards und Kennzahlen zu Schwachstellen und Trends
• Sicherstellen von OWASP-, ISO/IEC 27001-Standards und internen Vorgaben
• Weiterentwickeln des Secure Software Development Lifecycle (Secure SDLC)

Skills

SCA

SAST

DAST

CI/CD Pipelines

Deutsch C1

Englisch B2

Education

HTL/FH/Universität oder vergleichbare Qualifikation

Job description

BEKO Engineering & Informatik GmbH in Linz sucht eine Application Security Engineer-Position für einen Kunden im Bankwesen. Sie implementieren und betreiben Lösungen für SCA, SAST und DAST, definieren Sicherheitsregeln und Eskalationswege und beraten Entwicklungsteams bei der Behebung von Findings.

Zudem erstellen Sie regelmäßige Reports und tragen zum Secure SDLC bei. Sie bringen Erfahrung mit SCA/SAST/DAST, CI/CD, sowie starke Deutschkenntnisse (C1) und gute Englischkenntnisse (B2) mit.