Application Security Engineer (w/m/x)

BEKO Solutions GmbH; Linz; On-site; EUR 34,000 - 40,000; Full time

Benefits offered by this job

Flexible Arbeitszeitmodelle

Job summary

BEKO Solutions GmbH sucht einen Application Security Engineer (w/m/x) für einen Kunden im Bankwesen in Linz. Die Rolle fokussiert sich auf das ganze Development Lifecycle Security, verknüpft automatisierte Tests mit risikobasierter Priorisierung und unterstützt Entwicklungsteams bei Maßnahmen.

Sie bringen IT-Ausbildung, Kenntnisse in SCA/SAST/DAST, CI/CD-Pipelines und exzellente Deutschkenntnisse (C1) mit. Wir bieten flexible Arbeitszeitmodelle und eine herausfordernde Banking-Security-Umgebung.

Qualifications

• Abgeschlossene IT-Ausbildung (HTL/FH/Universität oder gleichwertig).
• Erfahrung in Softwareentwicklung, Architektur oder Betrieb moderner Anwendungen.
• Praktische Erfahrung mit SCA, SAST oder DAST.
• Grundverständnis von CI/CD-Pipelines und automatisierten Security-Tests.

Responsibilities

• Implementieren, Konfigurieren und Betreiben von SCA-, SAST- und DAST-Lösungen.
• Definieren von Sicherheitsregeln, Richtlinien, Gates und Eskalationswegen.
• Analysieren von Schwachstellen nach Kritikalität und Ausnutzbarkeit.
• Beraten von Entwicklungsteams bei Findings und Behebungsmaßnahmen.

Skills

IT-Sicherheit

SCA/SAST/DAST

CI/CD-Pipelines

Sicherheit im Softwareentwicklungszykl

Teamkommunikation

Deutschkenntnisse C1

Englischkenntnisse B2

Education

IT-Ausbildung (HTL/FH/Universität)

Job description

Willkommen bei BEKO - Österreichs führendem Anbieter technischer Dienstleistungen. Seit über 50 Jahren arbeiten wir bei BEKO an modernen Lösungen und wegweisenden Zukunftsideen für Unternehmen jeder Branche und Größe. Mit einem bunten Team aus kreativen Köpfen und dem gebündelten Know-how von IT-Spezialistinnen und Engineering-Expertinnen denken wir quer, weiter und voraus. Dabei glauben wir vor allem an eines: Fortschritt in allen Farben.

Aber wir bei BEKO reden nicht nur von der Zukunft. Wir arbeiten daran. Vielleicht schon bald mit dir?

Wir

Application Security Engineer (w/m/x)

für einen Kunden im Bereich Bankwesen

Linz

Vollzeit

ab sofort

Sicherheitslücken früh zu erkennen ist wichtig. Entscheidend ist aber, sie richtig zu bewerten, konsequent zu bearbeiten und Security dauerhaft in der Softwareentwicklung zu verankern. Genau hier setzt deine Rolle an: Für unseren Kunden aus dem Bankwesen gestaltest du Application Security entlang des gesamten Entwicklungsprozesses mit. Du verbindest automatisierte Security-Tests mit risikobasierter Priorisierung und unterstützt Entwicklungsteams dabei, aus Findings konkrete und nachvollziehbare Maßnahmen abzuleiten.

Aufgaben

• Implementieren, konfigurieren und betreiben von Lösungen für Software Composition Analysis (SCA), Static Application Security Testing (SAST) und Dynamic Application Security Testing (DAST)
• Definieren von Security-Regeln, Richtlinien, Quality Gates und Eskalationswegen gemeinsam mit den verantwortlichen Teams
• Analysieren und risikobasiertes Priorisieren identifizierter Schwachstellen unter Berücksichtigung von Kritikalität und tatsächlicher Ausnutzbarkeit
• Beraten der Entwicklungsteams bei der Bewertung von Findings und der Auswahl geeigneter Behebungsmaßnahmen sowie konsequentes Nachverfolgen offener Punkte
• Erstellen von Reports, Managementauswertungen, Kennzahlen und Dashboards zu Schwachstellen, Risiken, Bearbeitungsständen und Trends
• Sicherstellen relevanter Security-Standards und Best Practices, insbesondere OWASP und ISO/IEC 27001, sowie interner Sicherheitsvorgaben
• Weiterentwickeln eines durchgängigen Secure Software Development Lifecycle (Secure SDLC) und der Integration von Security-Tests in bestehende Entwicklungs- und Build-Prozesse

Profil

Das bringst du mit

• Abgeschlossene IT-Ausbildung, beispielsweise an einer HTL, FH oder Universität, oder eine vergleichbare Qualifikation
• Kenntnisse in der Softwareentwicklung, Softwarearchitektur oder im Betrieb moderner Anwendungen
• Praktische Erfahrung mit mindestens einem der Bereiche SCA, SAST oder DAST
• Grundverständnis von CI/CD-Pipelines, Build-Prozessen und automatisierten Security-Tests
• Strukturierte und eigenverantwortliche Arbeitsweise sowie die Fähigkeit, vereinbarte Security-Maßnahmen konsequent nachzuverfolgen
• Sicherheit in der Kommunikation mit technischen und nichttechnischen Stakeholdern auf unterschiedlichen Hierarchieebenen
• Sehr gute Deutschkenntnisse auf mindestens C1-Niveau sowie gute Englischkenntnisse auf mindestens B2-Niveau

Das ist von Vorteil

• Erfahrung mit der Weiterentwicklung oder Umsetzung eines Secure Software Development Lifecycle
• Kenntnisse in der Entwicklung von Security-Kennzahlen, Dashboards und Managementreportings
• Vertiefte Kenntnisse relevanter Application-Security-Standards und Best Practices, insbesondere OWASP und ISO/IEC 27001

Angebot

Kein All-In-Vertrag: aufgrund moderner Arbeitszeitmodelle kann flexibel Zeitausgleich konsumiert werden

Wir bieten ein Gehalt von mindestens 3.300,- € Brutto auf Basis Vollzeit bei Erfüllung aller Anforderungen. Je nach konkreter Qualifikation und Erfahrung ist eine Bereitschaft zur Überzahlung gegeben.

Julia Eichelberger

[phone]

BEKO Wien, Stubenbastei 2, 1010 Wien

Vielfalt & Bewerbung

Wir wissen: Die besten Ideen entstehen dort, wo unterschiedliche Menschenzusammenkommen - und so bunt wie unser Logo, dürfen bei BEKO auch unsere Teams sein!

Deshalb freuen uns über Bewerbungen von Menschen unabhängig von Geschlecht, Alter,ethnischer und sozialer Herkunft, Religion, Behinderung oder sexueller Orientierung. DennInnovation lebt von Vielfalt; von Menschen, die neue Blickwinkel einbringen, Bestehendeshinterfragen und gemeinsam neue Wege gehen.

Auch wenn du nicht alle Anforderungen zu 100 % erfüllst, ermutigen wir dich ausdrücklich zurBewerbung.

Der Arbeitsplatz kann bei Bedarf barrierefrei gestaltet werden.