Application Security Strategy Lead

Red Bull; Elsbethen; Vor Ort; EUR 26.000 - 31.000; Vollzeit

Zusammenfassung

Red Bull sucht einen Application Security Service Manager in Elsbethen/Österreich, Vollzeit, zur Weiterentwicklung der Anwendungs­sicherheitskapazitäten und zur Integration sicherer Softwareentwicklung in den SDLC. Sie arbeiten eng mit Engineering, Produkt und Security zusammen, um Roadmaps zu definieren und Dienste skalierbar zu machen.

Sie steuern Initiativen von Konzept bis Umsetzung, koordinieren Stakeholdern, Budgets und Termine und unterstützen Sicherheitsprüfungen wie Pen-Tests,

Qualifikationen

• Universitätsabschluss in Informationssicherheit, Informatik, IT oder äquivalente Erfahrung
• Fließende Englischkenntnisse; Deutschkenntnisse sind von Vorteil
• Mindestens 3 Jahre Erfahrung in Anwendungs­sicherheit und sicheres Softwareentwicklung
• Erfahrung in Leitung von bereichsübergreifenden Initiativen von Konzept bis Umsetzung
• Gutes Verständnis von Secure SDLC, SAST/DAST/IAST, SCA, DevSecOps und OWASP Frameworks

Aufgaben

• Leitung von Initiativen zur Stärkung der Anwendungs­sicherheitsfähigkeiten (Secure SDLC, Code-Sicherheit, Entwickler-Enablement)
• Koordination von Stakeholdern, Anbietern und Budgets zur termingerechten Lieferung
• Unterstützung im Vulnerability Lifecycle, Berichte, KPIs und kontinuierliche Verbesserung
• Mitgestaltung von Governance, KPIs und Sicherheitsprozessen im Rahmen der Global Digital Security-Strategie
• Zusammenarbeit mit Engineering, Produkt, Architektur, AI, Cloud- und Infrastruktur-Teams

Kenntnisse

Security concepts discussion

Project management

Stakeholder management

Cross-functional leadership

Vulnerability management

Ausbildung

University degree in Information Security or related field

Tools

GitHub

GitLab

Wiz

Halo

Jira

Intigriti

Jobbeschreibung

Red Bull sucht einen Application Security Service Manager in Elsbethen/Österreich, Vollzeit, zur Weiterentwicklung der Anwendungs­sicherheitskapazitäten und zur Integration sicherer Softwareentwicklung in den SDLC. Sie arbeiten eng mit Engineering, Produkt und Security zusammen, um Roadmaps zu definieren und Dienste skalierbar zu machen.

Sie steuern Initiativen von Konzept bis Umsetzung, koordinieren Stakeholdern, Budgets und Termine und unterstützen Sicherheitsprüfungen wie Pen-Tests,