Cyber Security Software Engineering Expert - Technischer Fokus (m/w/d)

Schwarz Digits; Neckarsulm (Kernstadt); Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

Schwarz Digits sucht eine erfahrene Security-Architektur-Expertin bzw. einen Security-Architektur-Experten, der die technische Security-Instanz läuft und eng mit Engineering-Teams zusammenarbeitet.

Sie integrieren Sicherheitsläsungen in CI/CD-Pipelines und entwickeln Secure-by-Design-Prinzipien. Sie bringen profundes Wissen zu Secure SDLC, OWASP Top 10 und Cloud-/Container-Security mit, betreuen Threat-Modelle für komplexe Unternehmensumgebungen und möchten als Sparringspartner für Security

Qualifikationen

• Mehrjährige Berufserfahrung in Security-Architekturen und Implementierung sicherer SDLC.
• Fundierte Kenntnisse OWASP Top 10, SAST/DAST/SCA.
• Erfahrung in Cloud-/Container-Security (STACKIT, GCP bevorzugt).
• Bedrohungsmodelle für Großunternehmen erstellt.
• Fließendes Deutsch und Englisch in der Kommunikation.

Aufgaben

• Du agierst als zentrale technische Security-Instanz und löst SAST/DAST/SCA-Fälle mit Engineering-Teams.
• Du integrierst Sicherheitslösungen in CI/CD-Pipelines und agile Prozesse.
• Du übersetzt Bedrohungsmodelle in konkrete Architekturleitlinien.
• Du bist Mentor für Security Champions und teilst Best Practices.
• Du führst Sicherheitsarchitektur-Reviews für RFCs/Designs durch.

Kenntnisse

Java

Go

JavaScript/TS

Python

Secure SDLC

OWASP Top 10

AppSec Tools

Cloud Security

Zero-Trust

Threat Modeling

Tools

Snyk

SonarQube

GitLab Security Suite

Jobbeschreibung

Einleitungstext

Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei.Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe.

Deine Aufgaben

• Du agierst als entscheidende technische Security-Instanz und löst komplexe SAST/DAST/SCA-Fälle mit unseren Engineering-Teams.
• Du integrierst und automatisierst Sicherheitslösungen nahtlos in unsere agilen Prozesse und CI/CD-Pipelines.
• Du übersetzt zentrale “Bedrohungsmodelle” (Threat Models) und Unternehmenssicherheitsrichtlinien in konkrete, umsetzbare Architekturleitlinien.
• Du fungierst als technischer Mentor und Sparringspartner für eine Gruppe von Security Champions und teilst Best Practices sowie lokalisierte Lösungen.
• Du führst Sicherheitsarchitektur-Reviews für RFCs und neue Designkonzepte durch, um „Secure-by-Design“-Prinzipien lange vor dem Go-Live sicherzustellen.

Dein Profil

• Du hast mehrjährige Berufserfahrung und bist sicher in der Programmierung mit modernen Sprachen (z. b. Java, Go, JavaScript/TypeScript oder Python).
• Du besitzt fundierte Expertise in Secure SDLC, den OWASP Top 10 und modernen AppSec-Tools (z. b. Snyk, SonarQube, GitLab Security Suite).
• Du bringst eine starke technische Spezialisierung in Cloud-/Container-Security mit (vorzugsweise STACKIT, GCP).
• Du verfügst über Fachwissen im Bereich Netzwerksicherheit, einschließlich der Implementierung von Zero-Trust-Architekturen, API-Gateways, WAFs oder Microsegmentierung.
• Du hast bereits “Bedrohungsmodelle” (Threat Modeling) für große Unternehmensumgebungen durchgeführt.
• Du hast erste Erfahrungen mit KI-basierten Sicherheitsagenten, die in den Softwareentwicklungs-Lebenszyklus integriert sind.
• Du zeichnest dich durch eine proaktive Arbeitsweise und starke Coaching-Fähigkeiten aus und kommunizierst fließend auf Deutsch und Englisch.