Application Security Engineer (w/m/d)

Oberbank AG; Linz; Vor Ort; EUR 42.000 - 60.000; Vollzeit

Zusammenfassung

Oberbank AG in Linz sucht einen Application Security Engineer, der Sicherheit in den Softwareentwicklungsprozess integriert und Anwendungen durch SCA-, SAST- und DAST-Lösungen absichert.

Sie arbeiten eng mit Entwicklungsteams zusammen, analysieren Schwachstellen, priorisieren Maßnahmen und berichten regelmäßig zu Risiken, Trends und offenen Maßnahmen. Voraussetzungen: IT-Ausbildung, gute Deutsch- und Englischkenntnisse sowie OWASP/ISO/IEC 27001.

Qualifikationen

• Abgeschlossene IT-Ausbildung, z. B. HTL, FH oder Universität.
• Kenntnisse in Softwareentwicklung, Softwarearchitektur oder Betrieb moderner Anwendungen.
• Erfahrung mit SCA-, SAST- oder DAST-Lösungen.
• Grundlegendes Verständnis von CI/CD-Pipelines und der Automatisierung von Sicherheitstests.
• Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise.
• Kommunikationsstärke gegenüber Stakeholdern auf allen Hierarchieebenen.
• Deutsch mindestens C1 und Englisch min B2.

Aufgaben

• Du implementierst, konfigurierst und betreibst Lösungen für SCA-, SAST- und DAST-Lösungen.
• Du definierst Security-Regeln, Richtlinien, Quality Gates und Eskalationsmechanismen.
• Du unterstützt Entwicklungsteams bei der Analyse von Schwachstellen und bei der Auswahl geeigneter Behebungsmaßnahmen.
• Du verfolgst Findings und Maßnahmen transparent nach und sorgst für eine nachvollziehbare Bearbeitung.
• Du priorisierst Schwachstellen nach Risiko, Kritikalität und Ausnutzbarkeit.
• Du erstellst regelmäßige Reports und Managementauswertungen zu Schwachstellen, Risiken, Bearbeitungsständen, Trends und offenen Maßnahmen.
• Du entwickelst Kennzahlen und Dashboards zur Steuerung der Application Security.
• Du stellst die Berücksichtigung relevanter Standards sicher, insbesondere OWASP, ISO/IEC 27001 und interner Vorgaben.
• Du unterstützt bei der Weiterentwicklung eines durchgängigen Secure Software Development Lifecycle.

Kenntnisse

SCA

SAST

DAST

CI/CD Pipelines

Security Testing Automation

Vulnerability Reporting

Stakeholder Communication

Dashboards & KPIs

Deutschkenntnisse C1

Englischkenntnisse B2

Ausbildung

IT-Ausbildung (HTL/FH/Universität)

Tools

OWASP

ISO/IEC 27001

SAST Tools

SCA Tools

DAST Tools

Jobbeschreibung

Náš společný cíl:

Als Application Security Engineer unterstützt du unsere Entwicklungsteams bei der nachhaltigen Integration von Anwendungssicherheit in den Softwareentwicklungsprozess.Dein Schwerpunkt liegt auf der technischen Implementierung, Weiterentwicklung und operativen Nutzung von Security-Testing-Tools sowie auf der Steuerung der daraus resultierenden Sicherheitsmaßnahmen.

Vaše důležité úkoly:

• Du implementierst, konfigurierst und betreibst Lösungen für SCA-, SAST- und DAST
• Du definierst gemeinsam mit den zuständigen Teams Security-Regeln, Richtlinien, Quality Gates und Eskalationsmechanismen
• Du unterstützt die Entwicklungsteams bei der Analyse und Bewertung identifizierter Schwachstellen und bei der Auswahl geeigneter Behebungsmaßnahmen
• Du verfolgst offene Findings und vereinbarte Maßnahmen konsequent nach und sorgst für eine transparente und nachvollziehbare Bearbeitung
• Du priorisierst Schwachstellen auf Basis ihres Risikos, ihrer Kritikalität und ihrer tatsächlichen Ausnutzbarkeit
• Du erstellst regelmäßige Reports und Managementauswertungen zu Schwachstellen, Risiken, Bearbeitungsständen, Trends und offenen Maßnahmen
• Du entwickelst aussagekräftige Kennzahlen und Dashboards zur Steuerung und kontinuierlichen Verbesserung der Application Security
• Du stellst die Berücksichtigung relevanter Standards und Best Practices sicher, insbesondere OWASP, ISO/IEC 27001 und weiterer interner Sicherheitsvorgaben
• Du unterstützt bei der Weiterentwicklung eines durchgängigen Secure Software Development Lifecycle

Váš profil

• abgeschlossene IT-Ausbildung, beispielsweise an einer HTL, FH oder Universität, oder eine vergleichbare Qualifikation
• Kenntnisse in der Softwareentwicklung, Softwarearchitektur oder im Betrieb moderner Anwendungen
• Erfahrung mit SCA-, SAST- oder DAST-Lösungen
• Grundlegendes Verständnis von CI/CD-Pipelines, Build-Prozessen und der Automatisierung von Sicherheitstests
• Eine strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise
• Kommunikationsstärke und ein souveränes Auftreten gegenüber technischen und nichttechnischen Stakeholdern auf allen Hierarchieebenen
• Durchsetzungsvermögen sowie Konsequenz beim Nachhalten vereinbarter Maßnahmen
• Sehr gute Deutsch- (min. C1) und gute Englischkenntnisse (min. B2)

Naše nabídka

Wir bieten ein sehr interessantes und entwicklungsfähiges Aufgabengebiet. Das kollektivvertragliche Mindestgehalt beträgt monatlich EUR 3.267,00 brutto. Die tatsächliche Bezahlung hängt von Deiner Ausbildung und Berufserfahrung ab.

Pracovní doba:

Vollzeit

Datum nástupu:

ab sofort