Cyber Security Software Engineering Expert - Community & Governance (w/m/d)

Schwarz Digits; Neckarsulm; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

Schwarz Digits in Deutschland sucht einen erfahrenen Lead für die Security Champions-Community. Sie steuern und skalieren das Programm durch regelmäßige Treffen, Gamification und gezielte Weiterbildungen

Sie leiten ein aktives Gremium der Security Champions und beraten eingebettete Champions bei Triage von Schwachstellen, Umsetzung von ISMS-Policies und sicheren Code-Praktiken. Eine pragmatische Security-as-Enabler-Mentalität ist gewünscht.

Qualifikationen

• Mehrjährige Berufserfahrung im Bereich Security und Softwareentwicklung.
• Erfahrung im Aufbau von Tech-Communities und Security Governance.
• Verständnis von Secure-SDLC, Threat Modeling und AppSec-Tools.
• Erfahrung mit OWASP SAMM oder vergleichbaren Reifegradmodellen.

Aufgaben

• Interne Security-ChChampions-Community steuern und skalieren; regelmäßige Treffen, Gamification und Weiterbildungsangebote.
• Leitung eines Gremiums der Security Champions.
• Mentor für Embedded Security Champions; Unterstützung bei Schwachstellen-Triage und Umsetzung der ISMS-Policies.
• Komplexe Sicherheitsrichtlinien in entwicklerfreundliche Prozesse übersetzen, ohne agile Workflows zu bremsen.
• Erfolge lokaler Teams validieren und Wissensdatenbank Paved Road pflegen.

Kenntnisse

Community building

Security governance

Agile development methods (Scrum/Kanba

Coaching and mentoring

Tools

SAST

DAST

SCA

Jobbeschreibung

• Du steuerst und skalierst unsere interne „Security Champions“-Community und das zugehörige Programm durch regelmäßige Treffen, Gamification (Leaderboards) und gezielte Weiterbildungsveranstaltungen.
• Du leitest ein aktives Gremium der Security Champions.
• Du fungierst als primärer Mentor für unsere eingebetteten Security Champions und unterstützt sie bei ihrer täglichen Arbeit, wie beispielsweise Schwachstellen-Triage, Umsetzen unserer ISMS-Policies innerhalb der entwickelten Produkte etc.
• Du übersetzt komplexe Sicherheitsrichtlinien in entwicklerfreundliche Prozesse, ohne dabei Engpässe in agilen Workflows zu erzeugen.
• Du validierst die Erfolge lokaler Teams und pflegst unsere „Paved Road“-Wissensdatenbank für sichere Code-Implementierungen.

Deine Aufgaben

• Du steuerst und skalierst unsere interne „Security Champions“-Community und das zugehörige Programm durch regelmäßige Treffen, Gamification (Leaderboards) und gezielte Weiterbildungsveranstaltungen.
• Du leitest ein aktives Gremium der Security Champions.
• Du fungierst als primärer Mentor für unsere eingebetteten Security Champions und unterstützt sie bei ihrer täglichen Arbeit, wie beispielsweise Schwachstellen-Triage, Umsetzen unserer ISMS-Policies innerhalb der entwickelten Produkte etc.
• Du übersetzt komplexe Sicherheitsrichtlinien in entwicklerfreundliche Prozesse, ohne dabei Engpässe in agilen Workflows zu erzeugen.
• Du validierst die Erfolge lokaler Teams und pflegst unsere „Paved Road“-Wissensdatenbank für sichere Code-Implementierungen.

Dein Profil

• Du verfügst über mehrjährige Berufserfahrung sowie ein fundiertes Verständnis im Bereich Software Engineering und agilen Entwicklungsmethoden (Scrum/Kanban).
• Idealerweise bringst du Erfahrung im Aufbau von Tech-Communities, in der Förderung von Security Governance oder in der Arbeit mit Reifegradmodellen (z. B. OWASP SAMM) mit.
• Du hast ein solides Verständnis von Secure-SDLC-Prinzipien, Threat Modeling und praktischen AppSec-Tools.
• Du besitzt eine pragmatische „Security-as-an-Enabler“-Mentalität und hast praktische Erfahrung in der Integration von AppSec-Tools (SAST, DAST, SCA) in moderne CI/CD-Pipelines, ohne die Release-Zyklen zu verlangsamen.
• Du bist ein starker Community-Builder und Kultur-Treiber mit herausragenden Coaching-Fähigkeiten und kommunizierst fließend auf Deutsch und Englisch.