Enterprise Security Architect | DevSecOps & Secure SDLC

Austrian Power Grid AG; Wien; Híbrido; EUR 48.000 - 58.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Home Office

Kinderzulage

Weiterbildungsmöglichkeiten

Private Krankenzusatzversicherung & Pn

Pensionskasse

Descripción de la vacante

Austrian Power Grid AG in Wien sucht eine erfahrene Security-Architektur-Expertin bzw. -Experten zur Entwicklung unternehmensweiter Software-Security-Architektur.

Sie definieren Prinzipien, Guidelines und Security-Laufbahnen entlang des Software-Lifecycles und unterstützen Produktteams bei sicherer Gestaltung von Anwendungen und Schnittstellen. Zu den Aufgaben gehören DevSecOps-Integration, Tools-Management (SAST/DAST/SCA) und interdisziplinäre Transformationen.

Formación

• Abgeschlossene Ausbildung in Informatik oder äquivalentem Studium/HTL.
• Mehrjährige Berufserfahrung in Software Security oder Security Architektur.
• Kenntnisse in sicherer Softwarearchitektur und gängigen Risiken/Bedrohungen.
• Gute Programmierkenntnisse (Python, Java) und Secure Coding.
• Deutsch C1 und Englisch B2, teamorientierte Arbeitsweise.

Responsabilidades

• Security-Architektur konzernweit entwickeln und etablieren.
• Standards, Prinzipien und Guidelines festlegen und weiterentwickeln.
• Product-Teams bei sicherer Gestaltung von Anwendungen unterstützen.
• Security entlang des SDLC verankern und begleiten.
• DevSecOps-Prozesse in CI/CD-Pipelines integrieren.
• Tools wie SAST/DAST/SCA auswählen und optimieren.
• Konzeptionen und Entscheidungsvorlagen erstellen.
• Workshops und Enablement-Maßnahmen zu Security gestalten.

Conocimientos

Security Architektur

DevSecOps

SAST/DAST

Kubernetes

Threat Modeling

ISO 27001

Python

Java

Cloud Platforms

Sicherheit in Software

Educación

Universität/HTL IT

Herramientas

SonarQube

Snyk

Checkmarx

Veracode

Trivy

Descripción del empleo

Austrian Power Grid AG in Wien sucht eine erfahrene Security-Architektur-Expertin bzw. -Experten zur Entwicklung unternehmensweiter Software-Security-Architektur.

Sie definieren Prinzipien, Guidelines und Security-Laufbahnen entlang des Software-Lifecycles und unterstützen Produktteams bei sicherer Gestaltung von Anwendungen und Schnittstellen. Zu den Aufgaben gehören DevSecOps-Integration, Tools-Management (SAST/DAST/SCA) und interdisziplinäre Transformationen.