Software Security Architect (m/w/d)

APG Austrian Power Grid AG; Wien; Hybrid; EUR 48,000 - 58,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Home Office Möglichkeiten

Weiterbildungsmöglichkeiten

Private Krankenzusatzversicherung

Job summary

APG Austrian Power Grid AG sucht eine/n Security-Architekt/in zur unternehmensweiten Software-Security-Architektur. Sie entwickeln Prinzipien, Patterns und Guidelines und beraten Produktteams bei sicheren Anwendungen.

In dieser Rolle integrieren Sie Security in den gesamten Softwareentwicklungszyklus, arbeiten mit DevSecOps-Methoden und setzen moderne Tools wie SAST/DAST/SCA ein. Deutsch und Englischkenntnisse sind erforderlich.

Qualifications

• Abgeschlossenes IT-Studium oder HTL mit IT-Schwerpunkt bzw. IT-Lehre.
• Mehrjährige Erfahrung in Software Security, Security Architektur oder Softwareentwicklung.
• Gute Kenntnisse sicherer Softwarearchitektur, Schwachstellen, Threat Modeling und Risikobewertung.
• Gute Kenntnisse in sicherem Coding sowie in Python/Java.
• Deutsch C1, Englisch B2; teamfähig und lösungsorientiert.

Responsibilities

• Security-Architektur unternehmensweit entwickeln und etablieren.
• Architekturprinzipien, Security Patterns und Guidelines definieren.
• Produktteams sicher bei Anwendungen, Schnittstellen und Plattformen unterstützen.
• Security entlang des SDLC von Requirements bis Betrieb verankern.
• Security in CI/CD-Pipelines integrieren (DevSecOps).
• Tools wie SAST/DAST/ SCA auswählen und optimieren.
• Technische Konzepte und Entscheidungsvorlagen erarbeiten.
• Workshops und Enablement-Maßnahmen gestalten.

Skills

Security Architektur

Threat Modeling

Secure Coding

Cloud Security

SAST/DAST

DevSecOps

Python

Java

Kommunikationsstärke

Education

Hochschulabschluss IT

HTL IT

IT-Lehre

Tools

SonarQube

Snyk

Checkmarx

Veracode

Trivy

ISO 27001

NIST

BSI

Job description

AUSTRIAN POWER GRID

Das Energiesystem der Zukunft: Voller Spannungen, Bewegungen und Chancen. Uns treibt der Stolz auf das, was wir für Österreich bewirken. Gestalter:innen der Energiewende zu sein, fordert uns. Hochgesteckte Ziele erst recht. Einzigartiges Fachwissen, volles Vertrauen. Eigene Entscheidungen, volle Verantwortung. Das ist unser Spielfeld. Das ist APG.

Aufgaben

• Security-Architektur: Unternehmensweite Software Security-Architektur entwickeln und etablieren
• Sicherheitsstandards: Architekturprinzipien, Security Patterns und Security Guidelines definieren und weiterentwickeln
• Security-Beratung: Produktteams bei der sicheren Gestaltung von Anwendungen, Schnittstellen und Plattformen unterstützen
• Lifecycle-Begleitung: Security entlang des Software Development Lifecycles von Requirements bis Betrieb verankern
• DevSecOps: Security in CI/CD-Pipelines und DevSecOps-Prozessen integrieren
• Tool-Management: Methoden und Tools für SAST, DAST, SCA sowie Container- und Infrastruktur-Scanning auswählen und optimieren
• Konzeptentwicklung: Entscheidungsvorlagen und technische Konzepte erarbeiten
• Security-Kultur: Workshops, Trainings und Enablement-Maßnahmen gestalten sowie aktuelle Entwicklungen in die Praxis überführen

Anforderungen

• Abgeschlossene Ausbildung: Studium oder HTL mit IT-Schwerpunkt oder IT-Lehre
• Relevante Berufserfahrung: Master: 2+ Jahre, Bachelor: 4+ Jahre, HTL: 7+ Jahre, Lehre: 9+ Jahre sowie mehrjährige Erfahrung in Software Security, Security Architektur, Softwareentwicklung oder vergleichbar
• Kenntnisse: Gute Kenntnisse in sicherer Softwarearchitektur, gängigen Schwachstellen, Threat Modeling, Security Reviews und technischer Risikobewertung
• IT-Skills: Gute Kenntnisse in Secure Coding, modernen Softwareentwicklungs- und Betriebsmodellen sowie gängigen Programmiersprachen (Python, Java)
• Sprachen: Deutsch C1, Englisch B2
• Miteinander: Kommunikationsstark, lösungsorientiert
• Arbeitsweise: Strukturiert, eigenständig, verantwortungsbewusst

Must-haves:

• Abgeschlossene Ausbildung: Studium oder HTL mit IT-Schwerpunkt oder IT-Lehre
• Relevante Berufserfahrung: Erfahrung mit Azure, AWS, Kubernetes, API-Gateways, modernen Plattformarchitekturen, interdisziplinären Teams und Transformationsprojekten
• IT-Skills: Gute Kenntnisse in SonarQube, Snyk, Checkmarx, Veracode, Trivy oder vergleichbaren Security-Tools
• Kenntnisse: Gute Kenntnisse in ISO 27001, NIST, BSI sowie anwendbaren EU-Vorgaben wie NISG2026 oder CRA
• Begeisterung: Security-Weiterentwicklung, Enablement von Teams, bereichsübergreifende Zusammenarbeit

Nice-to-haves:

• Relevante Berufserfahrung: Erfahrung mit Azure, AWS, Kubernetes, API-Gateways, modernen Plattformarchitekturen, interdisziplinären Teams und Transformationsprojekten
• IT-Skills: Gute Kenntnisse in SonarQube, Snyk, Checkmarx, Veracode, Trivy oder vergleichbaren Security-Tools
• Kenntnisse: Gute Kenntnisse in ISO 27001, NIST, BSI sowie anwendbaren EU-Vorgaben wie NISG2026 oder CRA
• Begeisterung: Security-Weiterentwicklung, Enablement von Teams, bereichsübergreifende Zusammenarbeit

Das bieten wir:

• Attraktives Zeitmodell mit größeren Freizeitblöcken
• Betriebliche Gesundheitsvorsorge
• Flexible Arbeitszeiten und Home Office Möglichkeiten
• Kinderzulage
• Gefördertes Mittagessen
• Standort
• Zahlreiche Weiterbildungsmöglichkeiten
• Private Krankenzusatzversicherung, Pensionskasse

Das Gehalt (zuzüglich einer leistungsorientierten Entlohnung) für Ihren neuen Job richtet sich nach Ihrer konkreten Qualifikation und Erfahrung. Das kollektivvertragliche Mindestgrundgehalt beträgt bei Erfüllung obiger Anforderungen für diese Position Euro 4.737,62 brutto im Monat.

Aufgrund der sicherheitsrelevanten Ausgestaltung dieser Position ist eine Sicherheitsüberprüfung zur Feststellung der sicherheitsbezogenen Eignung erforderlich.

Vielfalt bei unseren Mitarbeiter:innen ist ein wichtiger Bestandteil unserer Unternehmenskultur. Wir sind auf der Suche nach motivierten Menschen und achten bei Ihrer Bewerbung auf Chancengleichheit. Uns ist der Mensch wichtig, das Engagement und Ihr Wille mit uns gemeinsam die Energiewende zu gestalten.

Kontakt

Für Fragen steht Ihnen Sabrina Wald gerne telefonisch unter [phone] zur Verfügung.