Application Security Engineer – SCA/SAST/DAST Expert

3 Banken IT GmbH; Linz; Vor Ort; EUR 33.178 - 39.741; Vollzeit

Benefits dieser Stelle

Vereinbarkeit von Beruf und Familie

Förderung psychischer Gesundheit (EAP)

Mitarbeiterempfehlungsprogramm

Gute Verkehrsanbindung

Zusammenfassung

3 Banken IT GmbH in Linz sucht einen Application Security Engineer zur nachhaltigen Integration von Anwendungssicherheit in den Softwareentwicklungsprozess. Der Schwerpunkt liegt auf technischer Implementierung, Weiterentwicklung und operativer Nutzung von Security-Testing-Tools.

Zu den Aufgaben gehören das Konfigurieren von SCA/SAST/DAST-Lösungen, das Definieren von Sicherheitsregeln, die Analyse von Schwachstellen sowie das Erstellen von Berichten, Dashboards und Kennzahlen zur

Qualifikationen

• Abgeschlossene IT-Ausbildung, z.B. HTL, FH oder Universität, oder vergleichbare Qualifikation.
• Kenntnisse in SCA-, SAST- oder DAST-Lösungen sowie in CI/CD-Pipelines und automatisierten Sicherheitstests.
• Sehr gute Deutschkenntnisse (mind. C1) und gute Englischkenntnisse (mind. B2).

Aufgaben

• Du implementierst, konfigurierst und betreibst Lösungen für SCA-, SAST- und DAST.
• Du definierst gemeinsam mit Teams Sicherheitsregeln, Richtlinien, Quality Gates und Eskalationen.
• Du unterstützt Entwicklungsteams bei der Analyse von Schwachstellen und Behebungsmaßnahmen.
• Du verfolgst Findings und Maßnahmen, erstellst Reports und Kennzahlen zur Steuerung der Application Security.
• Du entwickelst Dashboards zur kontinuierlichen Verbesserung der Sicherheit im SDLC.

Kenntnisse

Security testing

CI/CD

Stakeholder communication

Team collaboration

Ausbildung

HTL/FH/Universität oder vergleichbare Qualifikation

Tools

SCA tools

SAST tools

DAST tools

Jobbeschreibung

3 Banken IT GmbH in Linz sucht einen Application Security Engineer zur nachhaltigen Integration von Anwendungssicherheit in den Softwareentwicklungsprozess. Der Schwerpunkt liegt auf technischer Implementierung, Weiterentwicklung und operativer Nutzung von Security-Testing-Tools.

Zu den Aufgaben gehören das Konfigurieren von SCA/SAST/DAST-Lösungen, das Definieren von Sicherheitsregeln, die Analyse von Schwachstellen sowie das Erstellen von Berichten, Dashboards und Kennzahlen zur