Application Security Engineer (w/m/d)

Oberbank; Linz; Vor Ort; EUR 33.000 - 40.000; Vollzeit

Zusammenfassung

Oberbank in Linz sucht einen Application Security Engineer, der die Entwicklungsteams bei der Integration von Anwendungssicherheit im Softwareentwicklungsprozess unterstützt. Hauptaugenmerk liegt auf technischer Implementierung, Weiterentwicklung und operativer Nutzung von Security-Testing-Tools.

Sie arbeiten an der Definition von Sicherheitsregeln, Dashboards und Kontrollen gemäß OWASP und ISO/IEC 27001 und tragen zur Einführung eines Secure SDLC bei.

Qualifikationen

• Abgeschlossene IT-Ausbildung (HTL/FH/Universität) oder vergleichbare Qualifikation.
• Erfahrung mit SCA-, SAST- oder DAST-Lösungen.
• Verständnis von CI/CD-Pipelines und Automatisierung von Sicherheitstests.
• Strukturierte, eigenverantwortliche Arbeitsweise.
• Kommunikationsstärke gegenüber technischen und nichttechnischen Stakeholdern.

Aufgaben

• Du implementierst, konfigurierst und betreibst Lösungen für SCA-, SAST- und DAST
• Du definierst Security-Regeln, Richtlinien, Quality Gates und Eskalationsmechanismen
• Du unterstützt die Entwicklungsteams bei der Analyse und Bewertung identifizierter Schwachstellen und bei der Auswahl geeigneter Behebungsmaßnahmen
• Du verfolgst offene Findings und vereinbarte Maßnahmen konsequent nach und sorgst für eine transparente und nachvollziehbare Bearbeitung
• Du priorisierst Schwachstellen auf Basis ihres Risikos, ihrer Kritikalität und ihrer tatsächlichen Ausnutzbarkeit
• Du erstellst regelmäßige Reports und Managementauswertungen zu Schwachstellen, Risiken, Bearbeitungsständen, Trends und offenen Maßnahmen
• Du entwickelst aussagekräftige Kennzahlen und Dashboards zur Steuerung und kontinuierlichen Verbesserung der Application Security
• Du stellst die Berücksichtigung relevanter Standards und Best Practices sicher, insbesondere OWASP, ISO/IEC 27001 und weiterer interner Sicherheitsvorgaben
• Du unterstützt bei der Weiterentwicklung eines durchgängigen Secure Software Development Lifecycle

Kenntnisse

CI/CD-Pipelines

Security Testing

Stakeholder-Kommunikation

Deutsch (C1)

Englisch (B2)

Reporting & Dashboards

Ausbildung

IT-Ausbildung HTL/FH/Universität

Tools

SCA

SAST

DAST

Jobbeschreibung

Linz

MY JOB

Als Application Security Engineer unterstützt du unsere Entwicklungsteams bei der nachhaltigen Integration von Anwendungssicherheit in den Softwareentwicklungsprozess. Dein Schwerpunkt liegt auf der technischen Implementierung, Weiterentwicklung und operativen Nutzung von Security-Testing-Tools sowie auf der Steuerung der daraus resultierenden Sicherheitsmaßnahmen.

IN DETAIL

• Du implementierst, konfigurierst und betreibst Lösungen für SCA-, SAST- und DAST


• Du definierst gemeinsam mit den zuständigen Teams Security-Regeln, Richtlinien, Quality Gates und Eskalationsmechanismen


• Du unterstützt die Entwicklungsteams bei der Analyse und Bewertung identifizierter Schwachstellen und bei der Auswahl geeigneter Behebungsmaßnahmen


• Du verfolgst offene Findings und vereinbarte Maßnahmen konsequent nach und sorgst für eine transparente und nachvollziehbare Bearbeitung


• Du priorisierst Schwachstellen auf Basis ihres Risikos, ihrer Kritikalität und ihrer tatsächlichen Ausnutzbarkeit


• Du erstellst regelmäßige Reports und Managementauswertungen zu Schwachstellen, Risiken, Bearbeitungsständen, Trends und offenen Maßnahmen


• Du entwickelst aussagekräftige Kennzahlen und Dashboards zur Steuerung und kontinuierlichen Verbesserung der Application Security


• Du stellst die Berücksichtigung relevanter Standards und Best Practices sicher, insbesondere OWASP, ISO/IEC 27001 und weiterer interner Sicherheitsvorgaben


• Du unterstützt bei der Weiterentwicklung eines durchgängigen Secure Software Development Lifecycle

MY CHALLENGE

• abgeschlossene IT-Ausbildung, beispielsweise an einer HTL, FH oder Universität, oder eine vergleichbare Qualifikation


• Kenntnisse in der Softwareentwicklung, Softwarearchitektur oder im Betrieb moderner Anwendungen


• Erfahrung mit SCA-, SAST- oder DAST-Lösungen


• Grundlegendes Verständnis von CI/CD-Pipelines, Build-Prozessen und der Automatisierung von Sicherheitstests


• Eine strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise


• Kommunikationsstärke und ein souveränes Auftreten gegenüber technischen und nichttechnischen Stakeholdern auf allen Hierarchieebenen


• Durchsetzungsvermögen sowie Konsequenz beim Nachhalten vereinbarter Maßnahmen


• Sehr gute Deutsch- (min. C1) und gute Englischkenntnisse (min. B2)

MY FUTURE

Wir bieten ein sehr interessantes und entwicklungsfähiges Aufgabengebiet. Das kollektivvertragliche Mindestgehalt beträgt monatlich EUR 3.267,00 brutto. Die tatsächliche Bezahlung hängt von Deiner Ausbildung und Berufserfahrung ab.

Arbeitszeit

Vollzeit

Eintrittsdatum

ab sofort