Security Architecture Lead (DevSecOps) | Secure Apps

APG - Austrian Power Grid; Wien; Hybrid; EUR 48,000 - 58,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Home Office

Kinderzulage

Gesundheitsvorsorge

Weiterbildungsmöglichkeiten

Pensionskasse

Mittagessen-Förderung

Job summary

APG - Austrian Power Grid sucht eine/n erfahrene/n Security-Architekt:in, um unternehmensweite Software-Security-Architektur zu entwickeln und Sicherheitsstandards weiterzuentwickeln. Sie beraten Produktteams bei sicherer Gestaltung von Anwendungen und Schnittstellen.

Die Rolle begleitet Security entlang des SDLC, integriert Security in CI/CD-Pipelines und optimiert Tools wie SAST/DAST sowie Container- und Infrastruktur-Scanning. Kommunikationsstarke, strukturierte Arbeitsweise wird erwartet.

Qualifications

• Abgeschlossenes Studium oder HTL mit IT-Schwerpunkt bzw. IT-Lehre.
• Mehrjährige Erfahrung in Software Security, Security Architektur, Softwareentwicklung oder vergleichbar.
• Gute Kenntnisse in sicherer Softwarearchitektur, gängigen Schwachstellen, Threat Modeling, Security Reviews und technischer Risikobewertung.

Responsibilities

• Security-Architektur: Unternehmensweite Software Security-Architektur entwickeln und etablieren.
• Sicherheitsstandards definieren und weiterentwickeln (Architekturprinzipien, Security Patterns, Guidelines).
• Security-Beratung: Produktteams bei sicherer Gestaltung von Anwendungen, Schnittstellen und Plattformen unterstützen.
• Lifecycle-Begleitung: Security entlang des Software Development Lifecycles von Requirements bis Betrieb verankern.
• DevSecOps: Security in CI/CD-Pipelines und DevSecOps-Prozessen integrieren.
• Tool-Management: SAST, DAST, SCA sowie Container- und Infrastruktur-Scanning auswählen und optimieren.
• Konzeptentwicklung: Entscheidungsvorlagen und technische Konzepte erarbeiten.
• Security-Kultur: Workshops, Trainings und Enablement-Maßnahmen gestalten sowie Entwicklungen praxisüberführen.

Skills

Sichere Softwarearchitektur

Threat Modeling

Security Reviews

Risikobewertung

Education

Master in Informatik

Bachelor in Informatik

HTL IT-Schwerpunkt

IT-Lehre

Tools

SonarQube

Snyk

Checkmarx

Veracode

Trivy

Job description

APG - Austrian Power Grid sucht eine/n erfahrene/n Security-Architekt:in, um unternehmensweite Software-Security-Architektur zu entwickeln und Sicherheitsstandards weiterzuentwickeln. Sie beraten Produktteams bei sicherer Gestaltung von Anwendungen und Schnittstellen.

Die Rolle begleitet Security entlang des SDLC, integriert Security in CI/CD-Pipelines und optimiert Tools wie SAST/DAST sowie Container- und Infrastruktur-Scanning. Kommunikationsstarke, strukturierte Arbeitsweise wird erwartet.