Product Security Engineer | Cyber Security & Secure Software Development (m/w/d)

JobsinAustria; Linz; Hybrid; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeitmodelle

Homeoffice-Möglichkeiten

Essenszuschuss

Fort- und Weiterbildungsangebote

Betriebliche Altersvorsorge

Mitarbeiterparkplätze

Fahrtkostenzuschuss ab 20 km

Zusammenfassung

JobsinAustria in Linz sucht einen Product Security Engineer zur Weiterentwicklung des Secure Software Development Lifecycle (SSDLC) gemäß IEC 62443-4-1. Sie arbeiten eng mit Entwicklung, Architektur und Qualität zusammen, um sichere Software in einem zukunftsorientierten Umfeld zu gewährleisten.

Sie bringen mehrjährige Softwareentwicklungs­erfahrung (C/C++, Java, Python) mit, Know-how in CI/CD-Pipelines, SBOM-Management und gängigen Security-Tools.

Qualifikationen

• HTL/FH/Universität mit Schwerpunkt Informatik, IT-Sicherheit oder Cyber Security
• Mehrjährige Erfahrung in Softwareentwicklung (C/C++, Java, Python)
• Erfahrung mit CI/CD-Pipelines sowie DevSecOps-Prozessen
• Kenntnisse der IEC 62443 und Application Security
• Know-how im SBOM-Management und Security-Tools (Dependency-Track)
• Fundierte Kenntnisse von OWASP, CVSS und Secure Coding
• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
• Teamorientierung und Zusammenarbeit mit Entwicklungsabteilungen

Aufgaben

• Weiterentwicklung und Etablierung des SSDLC nach IEC 62443-4-1
• Threat Modeling sowie Risiko- und Sicherheitsanalysen
• Integration von Security-Tools (SAST, DAST, SBOM) in CI/CD-Pipelines
• Erstellung und Verwaltung von SBOM
• Überwachung von Sicherheitslücken (CVEs) und Ableitung von Maßnahmen
• Analyse, Dokumentation und Bearbeitung von Security Findings
• Beratung der Softwareentwicklung bei Secure Coding/DevSecOps
• Zusammenarbeit mit Entwicklungs-, Architektur- und Qualitätsteams zur Produktsicherheit

Kenntnisse

Softwareentwicklung

DevSecOps

Threat Modeling

SBOM-Experience

OWASP CVSS

Teamfähigkeit

Ausbildung

HTL/FH/Universität in Informatik

Tools

Dependency-Track

Jobbeschreibung

Product Security Engineer | Cyber Security & Secure Software Development (m/w/d)

Oberösterreich | Vollzeit | Flexible Arbeitszeiten | Homeoffice möglich

Linz

Vollzeit

Ihre neue Herausforderung:

• Weiterentwicklung und Etablierung des Secure Software Development Lifecycle (SSDLC) nach IEC 62443-4-1
• Durchführung von Threat Modelings sowie Risiko- und Sicherheitsanalysen
• Integration von Security-Tools (SAST, DAST und Software Composition Analysis) in bestehende CI/CD-Pipelines
• Erstellung und Verwaltung von Software Bills of Materials (SBOM)
• Überwachung und Bewertung von Sicherheitslücken (CVEs) sowie Ableitung geeigneter Maßnahmen
• Analyse, Dokumentation und Bearbeitung von Security Findings
• Beratung und Unterstützung der Softwareentwicklung bei Secure Coding und DevSecOps
• Enge Zusammenarbeit mit Entwicklungs-, Architektur- und Qualitätsteams zur kontinuierlichen Verbesserung der Produktsicherheit

Ihre Kompetenzen:

• Abgeschlossene technische Ausbildung (HTL, FH oder Universität) mit Schwerpunkt Informatik, IT-Sicherheit oder Cyber Security
• Mehrjährige Erfahrung in der Softwareentwicklung, beispielsweise mit C/C++, Java oder Python
• Erfahrung mit CI/CD-Pipelines sowie modernen DevSecOps-Prozessen
• Kenntnisse der Norm IEC 62443 und Erfahrung im Bereich Application Security
• Know-how im Schwachstellenmanagement sowie im Umgang mit SBOM und Security-Tools wie Dependency-Track
• Fundierte Kenntnisse von OWASP, CVSS und Secure Coding
• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
• Teamorientierung sowie Freude an der Zusammenarbeit mit Entwicklungsabteilungen

Unser Angebot

• Mitarbeit an innovativen Technologien für die Energiebranche
• Langfristige Perspektive in einem wirtschaftlich stabilen und zukunftssicheren Unternehmen
• Flexible Arbeitszeitmodelle und Homeoffice-Möglichkeiten
• Eigenverantwortliches Arbeiten mit viel Gestaltungsspielraum
• Strukturierte Einschulung und individuelle Weiterentwicklung
• Essenszuschuss und eigene Kantine
• Fort- und Weiterbildungsangebote
• Betriebliche Altersvorsorge
• Sozialfonds und zahlreiche Mitarbeitervergünstigungen
• Fahrtkostenzuschuss ab 20 km
• Gute öffentliche Erreichbarkeit sowie Mitarbeiterparkplätze