Application Security Engineer (w/m/d)

3 Banken IT GmbH; Linz; Vor Ort; EUR 33.178 - 39.741; Vollzeit

Benefits dieser Stelle

Vereinbarkeit von Beruf und Familie

Förderung psychischer Gesundheit (EAP)

Mitarbeiterempfehlungsprogramm

Gute Verkehrsanbindung

Zusammenfassung

3 Banken IT GmbH in Linz sucht einen Application Security Engineer zur nachhaltigen Integration von Anwendungssicherheit in den Softwareentwicklungsprozess. Der Schwerpunkt liegt auf technischer Implementierung, Weiterentwicklung und operativer Nutzung von Security-Testing-Tools.

Zu den Aufgaben gehören das Konfigurieren von SCA/SAST/DAST-Lösungen, das Definieren von Sicherheitsregeln, die Analyse von Schwachstellen sowie das Erstellen von Berichten, Dashboards und Kennzahlen zur

Qualifikationen

• Abgeschlossene IT-Ausbildung, z.B. HTL, FH oder Universität, oder vergleichbare Qualifikation.
• Kenntnisse in SCA-, SAST- oder DAST-Lösungen sowie in CI/CD-Pipelines und automatisierten Sicherheitstests.
• Sehr gute Deutschkenntnisse (mind. C1) und gute Englischkenntnisse (mind. B2).

Aufgaben

• Du implementierst, konfigurierst und betreibst Lösungen für SCA-, SAST- und DAST.
• Du definierst gemeinsam mit Teams Sicherheitsregeln, Richtlinien, Quality Gates und Eskalationen.
• Du unterstützt Entwicklungsteams bei der Analyse von Schwachstellen und Behebungsmaßnahmen.
• Du verfolgst Findings und Maßnahmen, erstellst Reports und Kennzahlen zur Steuerung der Application Security.
• Du entwickelst Dashboards zur kontinuierlichen Verbesserung der Sicherheit im SDLC.

Kenntnisse

Security testing

CI/CD

Stakeholder communication

Team collaboration

Ausbildung

HTL/FH/Universität oder vergleichbare Qualifikation

Tools

SCA tools

SAST tools

DAST tools

Jobbeschreibung

Als Application Security Engineer unterstützt du unsere Entwicklungsteams bei der nachhaltigen Integration von Anwendungssicherheit in den Softwareentwicklungsprozess.Dein Schwerpunkt liegt auf der technischen Implementierung, Weiterentwicklung und operativen Nutzung von Security-Testing-Tools sowie auf der Steuerung der daraus resultierenden Sicherheitsmaßnahmen.

Aufgabengebiet

• Du implementierst, konfigurierst und betreibst Lösungen für SCA-, SAST- und DAST
• Du definierst gemeinsam mit den zuständigen Teams Security-Regeln, Richtlinien, Quality Gates und Eskalationsmechanismen
• Du unterstützt die Entwicklungsteams bei der Analyse und Bewertung identifizierter Schwachstellen und bei der Auswahl geeigneter Behebungsmaßnahmen
• Du verfolgst offene Findings und vereinbarte Maßnahmen konsequent nach und sorgst für eine transparente und nachvollziehbare Bearbeitung
• Du priorisierst Schwachstellen auf Basis ihres Risikos, ihrer Kritikalität und ihrer tatsächlichen Ausnutzbarkeit
• Du erstellst regelmäßige Reports und Managementauswertungen zu Schwachstellen, Risiken, Bearbeitungsständen, Trends und offenen Maßnahmen
• Du entwickelst aussagekräftige Kennzahlen und Dashboards zur Steuerung und kontinuierlichen Verbesserung der Application Security
• Du stellst die Berücksichtigung relevanter Standards und Best Practices sicher, insbesondere OWASP, ISO/IEC 27001 und weiterer interner Sicherheitsvorgaben
• Du unterstützt bei der Weiterentwicklung eines durchgängigen Secure Software Development Lifecycle

Anforderungen

• abgeschlossene IT-Ausbildung, beispielsweise an einer HTL, FH oder Universität, oder eine vergleichbare Qualifikation
• Kenntnisse in der Softwareentwicklung, Softwarearchitektur oder im Betrieb moderner Anwendungen
• Erfahrung mit SCA-, SAST- oder DAST-Lösungen
• Grundlegendes Verständnis von CI/CD-Pipelines, Build-Prozessen und der Automatisierung von Sicherheitstests
• Eine strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise
• Kommunikationsstärke und ein souveränes Auftreten gegenüber technischen und nichttechnischen Stakeholdern auf allen Hierarchieebenen
• Durchsetzungsvermögen sowie Konsequenz beim Nachhalten vereinbarter Maßnahmen
• Sehr gute Deutsch- (min. C1) und gute Englischkenntnisse (min. B2)

Dein Ansprechpartner

Wir bieten ein sehr interessantes und entwicklungsfähiges Aufgabengebiet. Das kollektivvertragliche Mindestgehalt beträgt monatlich EUR 3.267,00 brutto. Die tatsächliche Bezahlung hängt von Deiner Ausbildung und Berufserfahrung ab.

Unsere Benefits

Vereinbarkeit von Beruf und Familie Wir unterstützen unsere Mitarbeiter:innen dabei, Familien- und Arbeitsalltag möglichst stressfrei unter einen Hut zu kriegen.

Förderung psychischer Gesundheit Als modernes Unternehmen setzen wir mit einem Employee Assistance Program gezielt Maßnahmen für die Gesundheit unserer Mitarbeiter:innen.

Mitarbeiterempfehlungsprogramm Wir honorieren eure erfolgreiche Empfehlung, weil wir es zu schätzen wissen, dass ihr euch für die 3 Banken IT einsetzt!

Gute Verkehrsanbindung Die zentrale Lage der 3 Banken IT und eine ausgezeichnete Anbindung ermöglichen einen unkomplizierten Arbeitsweg.

Unser Unternehmen ist erneut Top-Arbeitgeber im IT-Bereich.