Cyber Security Software Engineering Expert - Community & Governance (w/m/d)

emplify GmbH; Neckarsulm; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Zusammenfassung

Schwarz Digits in der Schwarz Gruppe sucht eine erfahrene Führungskraft im Bereich Software Security, die unsere Security Champions-Community aufbaut, skaliert und kontinuierlich stärkt.

Sie fungieren als Mentor, übersetzen Richtlinien in entwicklerfreundliche Prozesse und unterstützen Teams bei Schwachstellen-Triage, ISMS-Umsetzung und sicherer Code-Implementierung.

Sie arbeiten eng mit Entwicklungsteams zusammen, fördern Security Governance und tragen so zur sicheren, agilen Transformation bei.

Qualifikationen

• Langjährige Erfahrung im Bereich Software Security und agiler Entwicklungsmethoden (Scrum/Kanban).
• Erfahrung im Aufbau von Security-Champions-Communities und in der Implementierung von AppSec-Tools in CI/CD.
• Fließende Deutsch- und Englischkenntnisse, starke Coaching-Fähigkeiten.

Aufgaben

• Du steuerst die interne Security-Champions-Community und das Programm durch regelmäßige Treffen und Weiterbildungen.
• Du leitest das Gremium der Security-Champions und betreust eingebettete Champions bei Schwachstellen-Triage und ISMS-Policy-Umsetzung.

Kenntnisse

Security Leadership

Community Building

Coaching

CI/CD Security

Threat Modeling

German & English

Tools

SAST tools

DAST tools

SCA tools

OWASP SAMM

Jobbeschreibung

• Du verfügst über mehrjährige Berufserfahrung sowie ein fundiertes Verständnis im Bereich Software Engineering und agilen Entwicklungsmethoden (Scrum/Kanban).
• Idealerweise bringst du Erfahrung im Aufbau von Tech-Communities, in der Förderung von Security Governance oder in der Arbeit mit Reifegradmodellen (z. B. OWASP SAMM) mit.
• Du hast ein solides Verständnis von Secure-SDLC-Prinzipien, Threat Modeling und praktischen AppSec-Tools.
• Du besitzt eine pragmatische „Security-as-an-Enabler“-Mentalität und hast praktische Erfahrung in der Integration von AppSec-Tools (SAST, DAST, SCA) in moderne CI/CD-Pipelines, ohne die Release-Zyklen zu verlangsamen.
• Du bist ein starker Community-Builder und Kultur-Treiber mit herausragenden Coaching-Fähigkeiten und kommunizierst fließend auf Deutsch und Englisch.

Einleitungstext

Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei.
Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe.

Deine Aufgaben

• Du steuerst und skalierst unsere interne „Security Champions“-Community und das zugehörige Programm durch regelmäßige Treffen, Gamification (Leaderboards) und gezielte Weiterbildungsveranstaltungen.
• Du leitest ein aktives Gremium der Security Champions.
• Du fungierst als primärer Mentor für unsere eingebetteten Security Champions und unterstützt sie bei ihrer täglichen Arbeit, wie beispielsweise Schwachstellen-Triage, Umsetzen unserer ISMS-Policies innerhalb der entwickelten Produkte etc.
• Du übersetzt komplexe Sicherheitsrichtlinien in entwicklerfreundliche Prozesse, ohne dabei Engpässe in agilen Workflows zu erzeugen.
• Du validierst die Erfolge lokaler Teams und pflegst unsere „Paved Road“-Wissensdatenbank für sichere Code-Implementierungen.