Product Security Engineer (m/w/d) Herten IT Herten IT

PROSOZ Herten GmbH; Herten; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Unbefristeter Arbeitsvertrag

30 Tage Urlaub

Mobiles Arbeiten möglich

Flexible Arbeitszeiten

Work-Life-Balance

Attraktives Vergütungspaket

Job summary

PROSOZ Herten GmbH sucht eine erfahrene Fachkraft für Sicherheit in der Softwareentwicklung, die Security by Design in Architektur, Entwicklung und Betrieb vorantreibt. Sie definieren den SSDLC, führen Threat Modeling durch und unterstützen DevOps-Teams bei sicherer Softwareentwicklung.

Sie bringen 3–5 Jahre Erfahrung, Kenntnisse zu CRA und OWASP mit und fördern eine starke Security-Kultur im Unternehmen. Voraussetzungen sind ein relevanter Hochschulabschluss und Zertifizierungen wünschenswert.

Qualifications

• Abgeschlossenes Studium in Informatik, IT-Sicherheit oder vergleichbare Qualifikation.
• 3–5 Jahre Berufserfahrung in Softwareentwicklung, Softwarearchitektur oder IT-Sicherheit.
• Erfahrung mit Secure Software Development, modernen Architekturen, DevOps/CI/CD.
• Kenntnisse gängiger Security-Standards (OWASP, Secure Coding) und Tooling.
• Verständnis regulatorischer Anforderungen (CRA).
• Ausgeprägte Kommunikations- und Stakeholder-Kompetenz.
• Idealerweise Zertifizierungen wie CSSLP, CISSP, iSAQB oder GIAC.

Responsibilities

• Du verankerst und entwickelst Security by Design in Architektur, Softwareentwicklung und Betrieb weiter.
• Du definierst und optimierst unseren SSDLC.
• Du führst Threat Modeling und Security-Risk-Analysen eigenständig durch oder koordiniert deren Durchführung.
• Du berätst Entwicklungsteams in sicherer Softwareentwicklung und regulatorischen Anforderungen.
• Du unterstützt bei Security Reviews, analysierst Sicherheitslücken und behebst sie.
• Du implementierst Security-Tooling, automatisierte Checks und Vulnerability-Management-Prozesse.
• Du definierst Security-Standards und -Prozesse und sorgst für deren Umsetzung.
• Du identifizierst, bewertest und eskalierst Security-Risiken.
• Du stärkst Security-Know-how und förderst eine Security-Kultur im Unternehmen.
• Du baust ein Security-Champion-/Security-Master-Netzwerk auf und führst Schulungen durch.

Skills

Security by Design

SSDLC

Threat Modeling

Security Reviews

Vulnerability Management

Security Tooling

CRA Kenntnisse

CI/CD

DevOps

Stakeholder-Kommunikation

Education

Abgeschlossenes Studium in Informatik/IT-Sicherheit

Tools

Security-Tooling

Vulnerability-Management-Tools

Job description

In ganz Deutschland begleiten wir Kommunen auf dem Weg in die digitale Zukunft.

Als Komplettanbieter liefern wir Lösungen aus einer Hand – von der Software bis hin zur Beratung.

Um die digitale Transformation in der kommunalen Verwaltung weiter voranzutreiben, suchen wir dich als

Verstärke unser Team in Vollzeit mit Arbeitsort in Herten im Herzen des Ruhrgebiets – und komm voran beim Marktführer für kommunale IT-Lösungen!

Das wird dein Job...

• Du verankerst und entwickelst Security by Design in Architektur, Softwareentwicklung und Betrieb weiter
• Du definierst und optimierst unseren Secure Software Development Lifecycle (SSDLC)
• Du führst Threat Modeling und Security Risikoanalysen eigenständig durchoder koordinierst deren Durchführung
• Du berätst und befähigst Entwicklungsteams in der sicheren Softwareentwicklung sowie zu regulatorischen Anforderungen
• Du unterstützt bei Security Reviews, analysierst Sicherheitslücken und behebst sie
• Du führst Security-Tooling, automatisierte Security-Checks und Vulnerability-Management-Prozesse ein und entwickelst diese kontinuierlich weiter
• Du definierst Security-Standards und -Prozesse und sorgst für deren erfolgreiche Umsetzung
• Du identifizierst, bewertest und eskalierst Security-Risiken
• Du stärkst das Security-Know-how und förderst eine nachhaltige Security-Kultur im Unternehmen
• Du baust ein Security-Champion-/Security-Master-Netzwerk auf, unterstützt dieses und führst Schulungen sowie Workshops durch

Das wünschen wir uns...

• Du verfügst über ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Du verfügst über 3–5 Jahre Berufserfahrung in der Softwareentwicklung, Softwarearchitektur oder IT-Sicherheit
• Du bringst Erfahrung im Bereich Secure Software Development sowie mit modernen Softwarearchitekturen, Entwicklungsprozessen und DevOps-/CI/CD-Umgebungen mit
• Du kennst gängige Security-Standards und Best Practices (z. B. OWASP, Secure Coding) und hast Erfahrung mit Security-Tooling, automatisierten Security-Tests, Vulnerability Management und Threat Modeling
• Du verstehst regulatorische Anforderungen an Softwareprodukte, beispielsweise den Cyber Resilience Act (CRA)
• Du kommunizierst adressatengerecht, überzeugst durch Moderationskompetenz und arbeitest erfolgreich mit unterschiedlichen Stakeholdern und Entwicklungsteams zusammen
• Du zeichnest dich durch analytisches und strukturiertes Denken, hohe Eigenverantwortung sowie Entscheidungsfähigkeit aus und hast Freude daran, Teams zu befähigen und Wissen zu vermitteln
• Idealerweise verfügst du über Zertifizierungen im Bereich IT-Sicherheit oder Softwarearchitektur (z. B. CSSLP, CISSP, iSAQB oder GIAC)

So denkst du vielleicht...

Du passt zu uns, wenn die folgenden Sätze auch von dir stammen könnten:

• Ich denke Security von Anfang an mit und integriere sie in Architektur, Entwicklung und Betrieb.
• Mir ist es wichtig Entwicklungsteams dazu zu befähigen, Sicherheit eigenständig umzusetzen, anstatt nur Vorgaben zu machen.
• Ich verstehe mich als Brücke zwischen Entwicklung, Architektur und IT-Security.
• Sicherheit muss in den Entwicklungsprozess integriert sein und darf Innovation nicht ausbremsen.

Gute Gründe für Prosoz...

• Hohe Eigenverantwortung und kurze Entscheidungswege
• Wertschätzendes und offenes Miteinander auf Augenhöhe und eine ausgeprägte Feedbackkultur
• Viel Raum zum Ausprobieren und für deine fachliche und persönliche Weiterentwicklung
• Flexible Arbeitszeiten und -modelle, die voll auf deine Work Life Balance einzahlen
• Mobiles Arbeiten möglich
• Unbefristeter Arbeitsvertrag und mindestens 30 Tage Urlaub
• Attraktives Vergütungspaket und zahlreiche tolle Benefits
• Umfassendes strukturiertes Onboarding zum Orientieren, Ankommen und Netzwerken