Product Security Engineer

Sprecher Automation; Linz; Vor Ort; EUR 47.000 - 65.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeitmodelle

Fort- und Weiterbildung

Pensionskasse

Mitarbeiterevents

Zusammenfassung

Sprecher Automation in Linz sucht einen Product Security Engineer (m/w/d) zur Stärkung von Forschung & Entwicklung. Sie etablieren den Secure Software Development Lifecycle gemäß IEC 62443-4-1 und führen Threat Modeling sowie Risikobewertungen im Entwicklungsprozess durch.

Sie integrieren SAST/DAST/SCA in CI/CD, erstellen SBOMs, überwachen CVEs und analysieren Sicherheitslücken. Wir bieten Vielfalt, Weiterbildung und eine langfristige Perspektive in einem zukunftssicheren Umfeld.

Qualifikationen

• Abgeschlossenes technisches Studium bzw. vergleichbare Ausbildung in Informatik/IT-Sicherheit.
• Mehrjährige Softwareentwicklungs- und CI/CD-Erfahrung.
• Kenntnisse der IEC 62443, SBOM-Management und Sicherheits-Tools.

Aufgaben

• Etablierung und Weiterentwicklung des Secure Software Development Lifecycle gemäß IEC 62443-4-1.
• Durchführung von Threat Modelings und Risikobewertungen im Entwicklungsprozess.
• Integration von SAST-, DAST- und SCA-Tools in CI/CD-Pipelines.
• Erstellung und Verwaltung von SBOMs sowie Erfassung von Drittanbieter- und Open-Source-Komponenten.
• Kontinuierliches Monitoring und Bewertung bekannter Schwachstellen und CVEs.
• Technische Analyse, Dokumentation und fristgerechte Bearbeitung von Sicherheitslücken.

Kenntnisse

Entwicklungserfahrung

CI/CD

Teamarbeit

Ausbildung

HTL/FH/Universität Abschluss in Informatik/IT-Sicherheit/Cyber Security

Tools

Dependency-Track

SAST

DAST

SCA

Jobbeschreibung

Aufgrund unseres stetigen Wachstums im Bereich Forschung & Entwicklung bieten wir ab sofort eine Stelle als

Product Security Engineer (m/w/d)

Ihre Aufgaben bei uns

• Etablierung und Weiterentwicklung des Secure Software Development Lifecycle gemäß IEC 62443-4-1
• Durchführung von Threat Modelings und Risikobewertungen im Entwicklungsprozess
• Integration von SAST-, DAST- und SCA-Tools in bestehende CI/CD-Pipelines
• Erstellung und Verwaltung von Software Bills of Materials sowie Erfassung eingesetzter Drittanbieter- und Open-Source-Komponenten
• Kontinuierliches Monitoring und Bewertung bekannter Schwachstellen und CVEs
• Technische Analyse, Dokumentation und fristgerechte Bearbeitung von Sicherheitslücken

Das bringen Sie mit

• Abgeschlossene technische Ausbildung an einer HTL, FH oder Universität mit Schwerpunkt Informatik, IT-Sicherheit oder Cyber Security
• Mehrjährige Erfahrung in der professionellen Softwareentwicklung, beispielsweise mit C/C++, Java oder Python, sowie mit CI/CD-Pipelines
• Kenntnisse der IEC 62443 und Erfahrung mit Schwachstellenanalyse, SBOM-Management und Tools wie Dependency-Track
• Fundiertes Verständnis von OWASP, CVSS und defensiver Programmierung
• Strukturierte, qualitätsbewusste und verbindliche Arbeitsweise sowie Freude an der Zusammenarbeit mit Entwicklungsteams

Das bieten wir

• Langfristige Perspektive: Wir bieten Ihnen nicht nur einen sicheren Arbeitsplatz in einer krisen- und zukunftssicheren Branche, sondern auch die Möglichkeit, sich fachlich weiterzuentwickeln.
• Gestaltungsspielraum & Verantwortung: Freuen Sie sich auf eine abwechslungsreiche Stelle mit viel Raum für selbstständiges und eigenverantwortliches Arbeiten an spannenden Projekten.
• Kurze Wege & offene Türen: Eine strukturierte Einschulung, direkte Kommunikationswege und ein offenes Ohr Ihrer Führungskraft sorgen für ein angenehmes Miteinander und schnelle Lösungen im Arbeitsalltag.
• Faire & attraktive Vergütung: Das kollektivvertragliche Mindestgehalt laut des KV der Elektro- und Elektronikindustrie für diese Position beträgt EUR 3.888,53 brutto monatlich auf Vollzeitbasis. Die tatsächliche Bezahlung wird im persönlichen Gespräch vereinbart.

• Attraktive Nebenleistungen wie z.B. flexible Arbeitszeitmodelle, Zuschuss zum Mittagessen in eigener Kantine, Erfolgsbeteiligungen, Fort- und Weiterbildung, Pensionskasse, Sozialfonds, Mitarbeiterevents, Fahrtkostenzuschuss ab 20 km uvm.