Application Security Engineer (SCA/SAST/DAST)

Oberbank AG; Linz; Vor Ort; EUR 42.000 - 60.000; Vollzeit

Zusammenfassung

Oberbank AG in Linz sucht einen Application Security Engineer, der Sicherheit in den Softwareentwicklungsprozess integriert und Anwendungen durch SCA-, SAST- und DAST-Lösungen absichert.

Sie arbeiten eng mit Entwicklungsteams zusammen, analysieren Schwachstellen, priorisieren Maßnahmen und berichten regelmäßig zu Risiken, Trends und offenen Maßnahmen. Voraussetzungen: IT-Ausbildung, gute Deutsch- und Englischkenntnisse sowie OWASP/ISO/IEC 27001.

Qualifikationen

• Abgeschlossene IT-Ausbildung, z. B. HTL, FH oder Universität.
• Kenntnisse in Softwareentwicklung, Softwarearchitektur oder Betrieb moderner Anwendungen.
• Erfahrung mit SCA-, SAST- oder DAST-Lösungen.
• Grundlegendes Verständnis von CI/CD-Pipelines und der Automatisierung von Sicherheitstests.
• Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise.
• Kommunikationsstärke gegenüber Stakeholdern auf allen Hierarchieebenen.
• Deutsch mindestens C1 und Englisch min B2.

Aufgaben

• Du implementierst, konfigurierst und betreibst Lösungen für SCA-, SAST- und DAST-Lösungen.
• Du definierst Security-Regeln, Richtlinien, Quality Gates und Eskalationsmechanismen.
• Du unterstützt Entwicklungsteams bei der Analyse von Schwachstellen und bei der Auswahl geeigneter Behebungsmaßnahmen.
• Du verfolgst Findings und Maßnahmen transparent nach und sorgst für eine nachvollziehbare Bearbeitung.
• Du priorisierst Schwachstellen nach Risiko, Kritikalität und Ausnutzbarkeit.
• Du erstellst regelmäßige Reports und Managementauswertungen zu Schwachstellen, Risiken, Bearbeitungsständen, Trends und offenen Maßnahmen.
• Du entwickelst Kennzahlen und Dashboards zur Steuerung der Application Security.
• Du stellst die Berücksichtigung relevanter Standards sicher, insbesondere OWASP, ISO/IEC 27001 und interner Vorgaben.
• Du unterstützt bei der Weiterentwicklung eines durchgängigen Secure Software Development Lifecycle.

Kenntnisse

SCA

SAST

DAST

CI/CD Pipelines

Security Testing Automation

Vulnerability Reporting

Stakeholder Communication

Dashboards & KPIs

Deutschkenntnisse C1

Englischkenntnisse B2

Ausbildung

IT-Ausbildung (HTL/FH/Universität)

Tools

OWASP

ISO/IEC 27001

SAST Tools

SCA Tools

DAST Tools

Jobbeschreibung

Oberbank AG in Linz sucht einen Application Security Engineer, der Sicherheit in den Softwareentwicklungsprozess integriert und Anwendungen durch SCA-, SAST- und DAST-Lösungen absichert.

Sie arbeiten eng mit Entwicklungsteams zusammen, analysieren Schwachstellen, priorisieren Maßnahmen und berichten regelmäßig zu Risiken, Trends und offenen Maßnahmen. Voraussetzungen: IT-Ausbildung, gute Deutsch- und Englischkenntnisse sowie OWASP/ISO/IEC 27001.