Application Security Engineer: Lead Secure SDLC & Testing Tools

Oberbank; Linz; Vor Ort; EUR 33.000 - 40.000; Vollzeit

Zusammenfassung

Oberbank in Linz sucht einen Application Security Engineer, der die Entwicklungsteams bei der Integration von Anwendungssicherheit im Softwareentwicklungsprozess unterstützt. Hauptaugenmerk liegt auf technischer Implementierung, Weiterentwicklung und operativer Nutzung von Security-Testing-Tools.

Sie arbeiten an der Definition von Sicherheitsregeln, Dashboards und Kontrollen gemäß OWASP und ISO/IEC 27001 und tragen zur Einführung eines Secure SDLC bei.

Qualifikationen

• Abgeschlossene IT-Ausbildung (HTL/FH/Universität) oder vergleichbare Qualifikation.
• Erfahrung mit SCA-, SAST- oder DAST-Lösungen.
• Verständnis von CI/CD-Pipelines und Automatisierung von Sicherheitstests.
• Strukturierte, eigenverantwortliche Arbeitsweise.
• Kommunikationsstärke gegenüber technischen und nichttechnischen Stakeholdern.

Aufgaben

• Du implementierst, konfigurierst und betreibst Lösungen für SCA-, SAST- und DAST
• Du definierst Security-Regeln, Richtlinien, Quality Gates und Eskalationsmechanismen
• Du unterstützt die Entwicklungsteams bei der Analyse und Bewertung identifizierter Schwachstellen und bei der Auswahl geeigneter Behebungsmaßnahmen
• Du verfolgst offene Findings und vereinbarte Maßnahmen konsequent nach und sorgst für eine transparente und nachvollziehbare Bearbeitung
• Du priorisierst Schwachstellen auf Basis ihres Risikos, ihrer Kritikalität und ihrer tatsächlichen Ausnutzbarkeit
• Du erstellst regelmäßige Reports und Managementauswertungen zu Schwachstellen, Risiken, Bearbeitungsständen, Trends und offenen Maßnahmen
• Du entwickelst aussagekräftige Kennzahlen und Dashboards zur Steuerung und kontinuierlichen Verbesserung der Application Security
• Du stellst die Berücksichtigung relevanter Standards und Best Practices sicher, insbesondere OWASP, ISO/IEC 27001 und weiterer interner Sicherheitsvorgaben
• Du unterstützt bei der Weiterentwicklung eines durchgängigen Secure Software Development Lifecycle

Kenntnisse

CI/CD-Pipelines

Security Testing

Stakeholder-Kommunikation

Deutsch (C1)

Englisch (B2)

Reporting & Dashboards

Ausbildung

IT-Ausbildung HTL/FH/Universität

Tools

SCA

SAST

DAST

Jobbeschreibung

Oberbank in Linz sucht einen Application Security Engineer, der die Entwicklungsteams bei der Integration von Anwendungssicherheit im Softwareentwicklungsprozess unterstützt. Hauptaugenmerk liegt auf technischer Implementierung, Weiterentwicklung und operativer Nutzung von Security-Testing-Tools.

Sie arbeiten an der Definition von Sicherheitsregeln, Dashboards und Kontrollen gemäß OWASP und ISO/IEC 27001 und tragen zur Einführung eines Secure SDLC bei.