Software Security Architect (m/w/d)

Austrian Power Grid AG; Wien; Ibrido; EUR 48.000 - 58.000; Tempo pieno

Vantaggi offerti da questo lavoro

Home Office

Kinderzulage

Weiterbildungsmöglichkeiten

Private Krankenzusatzversicherung & Pn

Pensionskasse

Descrizione del lavoro

Austrian Power Grid AG in Wien sucht eine erfahrene Security-Architektur-Expertin bzw. -Experten zur Entwicklung unternehmensweiter Software-Security-Architektur.

Sie definieren Prinzipien, Guidelines und Security-Laufbahnen entlang des Software-Lifecycles und unterstützen Produktteams bei sicherer Gestaltung von Anwendungen und Schnittstellen. Zu den Aufgaben gehören DevSecOps-Integration, Tools-Management (SAST/DAST/SCA) und interdisziplinäre Transformationen.

Competenze

• Abgeschlossene Ausbildung in Informatik oder äquivalentem Studium/HTL.
• Mehrjährige Berufserfahrung in Software Security oder Security Architektur.
• Kenntnisse in sicherer Softwarearchitektur und gängigen Risiken/Bedrohungen.
• Gute Programmierkenntnisse (Python, Java) und Secure Coding.
• Deutsch C1 und Englisch B2, teamorientierte Arbeitsweise.

Mansioni

• Security-Architektur konzernweit entwickeln und etablieren.
• Standards, Prinzipien und Guidelines festlegen und weiterentwickeln.
• Product-Teams bei sicherer Gestaltung von Anwendungen unterstützen.
• Security entlang des SDLC verankern und begleiten.
• DevSecOps-Prozesse in CI/CD-Pipelines integrieren.
• Tools wie SAST/DAST/SCA auswählen und optimieren.
• Konzeptionen und Entscheidungsvorlagen erstellen.
• Workshops und Enablement-Maßnahmen zu Security gestalten.

Conoscenze

Security Architektur

DevSecOps

SAST/DAST

Kubernetes

Threat Modeling

ISO 27001

Python

Java

Cloud Platforms

Sicherheit in Software

Formazione

Universität/HTL IT

Strumenti

SonarQube

Snyk

Checkmarx

Veracode

Trivy

Descrizione del lavoro

Ab Euro 4.738,62 brutto im Monat auf Vollzeitbasis bei Erfüllung der Anforderungen.

Das Gehalt (zuzüglich einer leistungsorientierten Entlohnung) richtet sich nach konkreter Qualifikation und Erfahrung.

Das bieten wir

Attraktives Zeitmodell mit größeren Freizeitblöcken

Betriebliche Gesundheitsvorsorge

Flexible Arbeitszeiten & Home Office

Kinderzulage

Weiterbildungsmöglichkeiten

Private Krankenzusatzversicherung & Pensionskasse

Das Energiesystem der Zukunft: Voller Spannungen, Bewegungen und Chancen. Uns treibt der Stolz auf das, was wir für Österreich bewirken. Gestalter:innen der Energiewende zu sein, fordert uns. Hochgesteckte Ziele erst recht. Einzigartiges Fachwissen, volles Vertrauen. Eigene Entscheidungen, volle Verantwortung. Das ist unser Spielfeld. Das ist APG.

Aufgaben

• Security-Architektur: Unternehmensweite Software Security-Architektur entwickeln und etablieren
• Sicherheitsstandards: Architekturprinzipien, Security Patterns und Security Guidelines definieren und weiterentwickeln
• Security-Beratung: Produktteams bei der sicheren Gestaltung von Anwendungen, Schnittstellen und Plattformen unterstützen
• Lifecycle-Begleitung: Security entlang des Software Development Lifecycles von Requirements bis Betrieb verankern
• DevSecOps: Security in CI/CD-Pipelines und DevSecOps-Prozessen integrieren
• Tool-Management: Methoden und Tools für SAST, DAST, SCA sowie Container- und Infrastruktur-Scanning auswählen und optimieren
• Konzeptentwicklung: Entscheidungsvorlagen und technische Konzepte erarbeiten
• Security-Kultur: Workshops, Trainings undEnablement-Maßnahmen gestalten sowie aktuelle Entwicklungen in die Praxis überführen

Anforderungen

• Abgeschlossene Ausbildung:Studium oder HTL mit IT-Schwerpunktoder IT-Lehre
• Relevante Berufserfahrung: Master: 2+ Jahre, Bachelor: 4+ Jahre, HTL: 7+ Jahre, Lehre: 9+ Jahre sowie mehrjährige Erfahrung in Software Security, Security Architektur, Softwareentwicklung oder vergleichbar
• Kenntnisse: Gute Kenntnisse in sicherer Softwarearchitektur, gängigen Schwachstellen, Threat Modeling, Security Reviews und technischer Risikobewertung
• IT-Skills: Gute Kenntnisse in Secure Coding, modernen Softwareentwicklungs- und Betriebsmodellen sowie gängigen Programmiersprachen (Python, Java)
• Sprachen: Deutsch C1, Englisch B2
• Miteinander: Kommunikationsstark, lösungsorientiert
• Arbeitsweise: Strukturiert, eigenständig, verantwortungsbewusst
• Relevante Berufserfahrung: Erfahrung mit Azure, AWS, Kubernetes, API-Gateways, modernen Plattformarchitekturen, interdisziplinären Teams und Transformationsprojekten
• IT-Skills: Gute Kenntnisse in SonarQube, Snyk, Checkmarx, Veracode, Trivy oder vergleichbaren Security-Tools
• Kenntnisse: Gute Kenntnisse in ISO 27001, NIST, BSI sowie anwendbaren EU-Vorgaben wie NISG2026 oder CRA
• Begeisterung: Security-Weiterentwicklung, Enablement von Teams, bereichsübergreifende Zusammenarbeit