Application Security Engineer (w/m/x)

BEKO; Linz; On-site; EUR 34,000 - 40,000; Full time

Benefits offered by this job

Flexibles Arbeitszeitmodell

Bereitschaft zur Überzahlung

Job summary

BEKO Engineering & Informatik GmbH in Linz sucht eine Application Security Engineer-Position für einen Kunden im Bankwesen. Sie implementieren und betreiben Lösungen für SCA, SAST und DAST, definieren Sicherheitsregeln und Eskalationswege und beraten Entwicklungsteams bei der Behebung von Findings.

Zudem erstellen Sie regelmäßige Reports und tragen zum Secure SDLC bei. Sie bringen Erfahrung mit SCA/SAST/DAST, CI/CD, sowie starke Deutschkenntnisse (C1) und gute Englischkenntnisse (B2) mit.

Qualifications

• Kenntnisse in SCA, SAST oder DAST sowie sichere Softwareentwicklung
• Grundverständnis von CI/CD-Pipelines und Build-Prozessen
• Ausgeprägte Kommunikationsfähigkeit gegenüber technischen und nicht-technischen Stakeholdern
• Sehr gute Deutschkenntnisse (C1) und gute Englischkenntnisse (B2)
• Abgeschlossenes IT-Studium bzw. vergleichbare Ausbildung oder Qualifikation

Responsibilities

• Implementieren, konfigurieren und betreiben von SCA-, SAST- und DAST-Lösungen
• Definieren von Security-Regeln, Richtlinien, Quality Gates und Eskalationswegen
• Analysieren von Schwachstellen mit Risikobewertung und Priorisierung
• Beraten der Entwicklungsteams bei Findings und Behebungsmaßnahmen
• Erstellen von Reports, Dashboards und Kennzahlen zu Schwachstellen und Trends
• Sicherstellen von OWASP-, ISO/IEC 27001-Standards und internen Vorgaben
• Weiterentwickeln des Secure Software Development Lifecycle (Secure SDLC)

Skills

SCA

SAST

DAST

CI/CD Pipelines

Deutsch C1

Englisch B2

Education

HTL/FH/Universität oder vergleichbare Qualifikation

Job description

Willkommen bei BEKO – Österreichs führendem Anbieter technischer Dienstleistungen. Seit über 50 Jahren arbeiten wir bei BEKO an modernen Lösungen und wegweisenden Zukunftsideen für Unternehmen jeder Branche und Größe. Mit einem bunten Team aus kreativen Köpfen und dem gebündelten Know-How von IT-Spezialisten und Engineering-Expertinnen denken wir quer, weiter und voraus. Dabei glauben wir vor allem an eines: Fortschritt in allen Farben.
Aber wir bei BEKO reden nicht nur von der Zukunft. Wir arbeiten daran. Vielleicht schon bald mit dir?

Application Security Engineer (w/m/x)
für einen Kunden im Bankwesen

Aufgaben:

• Implementieren, konfigurieren und betreiben von Lösungen für Software Composition Analysis (SCA), Static Application Security Testing (SAST) und Dynamic Application Security Testing (DAST)
• Definieren von Security-Regeln, Richtlinien, Quality Gates und Eskalationswegen gemeinsam mit den verantwortlichen Teams
• Analysieren und risikobasiertes Priorisieren identifizierter Schwachstellen unter Berücksichtigung von Kritikalität und tatsächlicher Ausnutzbarkeit
• Beraten der Entwicklungsteams bei der Bewertung von Findings und der Auswahl geeigneter Behebungsmaßnahmen sowie konsequentes Nachverfolgen offener Punkte
• Erstellen von Reports, Managementauswertungen, Kennzahlen und Dashboards zu Schwachstellen, Risiken, Bearbeitungsständen und Trends
• Sicherstellen relevanter Security-Standards und Best Practices, insbesondere OWASP und ISO/IEC 27001, sowie interner Sicherheitsvorgaben
• Weiterentwickeln eines durchgängigen Secure Software Development Lifecycle (Secure SDLC) und der Integration von Security-Tests in bestehende Entwicklungs- und Build-Prozesse

Profil:

Das bringst du mit

• Abgeschlossene IT-Ausbildung, Beispielsweise an einer HTL, FH oder Universität, oder eine vergleichbare Qualifikation
• Kenntnisse in der Softwareentwicklung, Softwarearchitektur oder im Betrieb moderner Anwendungen
• Praktische Erfahrung mit mindestens einem der Bereiche SCA, SAST oder DAST
• Grundverständnis von CI/CD-Pipelines, Build-Prozessen und automatisierten Security-Tests
• Strukturierte und eigenverantwortliche Arbeitsweise sowie die Fähigkeit, vereinbarte Security-Maßnahmen konsequent nachzuverfolgen
• Sicherheit in der Kommunikation mit technischen und nichttechnischen Stakeholdern auf unterschiedlichen Hierarchieebenen
• Sehr gute Deutschkenntnisse auf mindestens C1-Niveau sowie gute Englischkenntnisse auf mindestens B2-Niveau

Das ist von Vorteil

• Erfahrung mit der Weiterentwicklung oder Umsetzung eines Secure Software Development Lifecycle
• Kenntnisse in der Entwicklung von Security-Kennzahlen, Dashboards und Managementreportings
• Vertiefte Kenntnisse relevanter Application-Security-Standards und Best Practices, insbesondere OWASP und ISO/IEC 27001

Benefits:

• Kein All-In-Vertrag: aufgrund moderner Arbeitszeitmodelle kann flexibel Zeitausgleich konsumiert werden
• Wir bieten ein Gehalt von mindestens 3.300,- € Bruttoauf Basis Vollzeit bei Erfüllung aller Anforderungen. Je nach konkreter Qualifikation und Erfahrung ist eineBereitschaft zur Überzahlunggegeben.