Senior Software Security Engineer (m/w/x)

TN Germany; Aalen; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen in der Software- und IT-Sicherheit sucht einen Security-Experten (m/w/d) zur Entwicklung von Sicherheitskonzepten und zur Beratung des IT-Operations Teams. Sie werden Teil eines agilen Teams sein und Ihre Expertise in Softwareentwicklung und IT-Sicherheit einbringen, um innovative Lösungen zu schaffen.

Qualifikationen

• Mindestens 5 Jahre Berufserfahrung im Bereich Software- und IT-Sicherheit.
• Mindestens 3 Jahre Erfahrung als Softwareentwickler.

Aufgaben

• Erstellen von Security-Konzepten für globale Softwarelösungen.
• Durchführung von Risk Assessments und Threat Modelling.
• Unterstützung bei der Implementierung von Richtlinien und Best Practices.

Kenntnisse

IoT Security

Application Security

Threat Modelling

Penetration Testing

Secure Software Development Lifecycle

Ausbildung

Studium im Bereich Informatik

IT-Sicherheit

Jobbeschreibung

Stellenbeschreibung: Security-Experte (m/w/d) für Software- und IT-Sicherheit

Standort: Aalen, Deutschland

1. Erstellen von Security-Konzepten für die globalen Produktions-Softwarelösungen der Carl Zeiss Vision IT auf Applikations- und VM-Level.
2. Beratung des IT-Operations Teams bei der Konzeption von Systemarchitekturen.
3. Durchführung von Risk Assessments, Threat Modelling und Schutzbedarfsanalysen im Team.
4. Unterstützung bei der Erstellung und Implementierung von Richtlinien, Guidelines, Best Practices und Vorgehensmodellen.
5. Erstellung entsprechender Konzepte basierend auf Anforderungen und Abstimmung mit den Software-Architekten.
6. Softwareentwicklung für unsere Applikationen basierend auf den Konzepten im Rahmen eines agilen Softwareentwicklungsteams.
7. Erstellung von Richtlinien und Durchführung von Penetration Tests der entwickelten Softwarelösungen.

Ihr Profil:

1. Erfolgreich abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder vergleichbar.
2. Mindestens 5 Jahre Berufserfahrung mit fundiertem Wissen im Bereich Software- und IT-Sicherheit.
3. Mindestens 3 Jahre Erfahrung als Softwareentwickler.
4. Vorteilhaft sind Zertifizierungen wie CISSP, CSSLP, CEH oder die Bereitschaft, eine Zertifizierung in Zukunft anzustreben.
5. Kenntnisse in Bereichen wie IoT Security, Application Security, Threat Modelling, Hardening, Penetration Testing, Vulnerability/Incident Management, SecDevOps, Secure Software Development Lifecycle.
6. Schnelle Auffassungsgabe, Lernbereitschaft gegenüber neuen Technologien und Angriffsmethoden sowie Durchhaltevermögen.
7. Erfahrung mit agiler Softwareentwicklung, insbesondere von Event-Driven Microservice-Architekturen.
8. Sehr gute Deutsch- und Englischkenntnisse.