Product Security Engineer (m/w/d) - Jobbird.com

Jobster; Herten; On-site; EUR 65,000 - 110,000; Full time

Job summary

Jobster in Deutschland sucht eine/n Security-Engineer mit Fokus auf Security by Design und SSDLC. Sie integrieren Sicherheitsprinzipien in Architektur, Softwareentwicklung und Betrieb und arbeiten eng mit Entwicklungsteams zusammen, um Risiken zu bewerten und regulatorische Anforderungen zu erfüllen.

Sie unterstützen bei Security-Reviews, führen Threat Modeling durch und setzen automatisierte Security-Checks sowie Vulnerability-Management-Prozesse um.

Qualifications

• Abgeschlossenes Studium in Informatik, IT-Sicherheit oder vergleichbare Qualifikation.
• 3–5 Jahre Berufserfahrung in Softwareentwicklung, Architektur oder IT-Sicherheit.
• Erfahrung im Secure Software Development und modernen Architekturen/DevOps-/CI/CD-Umgebungen.

Responsibilities

• Security by Design in Architektur, Softwareentwicklung und Betrieb verankern und weiterentwickeln.
• SSDLC definieren und optimieren.
• Threat Modeling und Security-Risikanalysen eigenständig durchführen oder koordinieren.
• Entwicklungsteams in sicherer Softwareentwicklung und regulatorischen Anforderungen beraten.
• Security-Reviews unterstützen, Schwachstellen analysieren und beheben.
• Security-Tooling, automatisierte Checks und Vulnerability-Management-Prozesse einführen und weiterentwickeln.
• Security-Standards und -Prozesse definieren und umsetzen.
• Security-Risiken identifizieren, bewerten und eskalieren.
• Security-Know-how stärken sowie Schulungen und Workshops durchführen.

Skills

Security by Design

Threat Modeling

Regulatorische Anforderungen

Stakeholder-Kommunikation

Analytisches Denken

Education

Abgeschlossenes Studium Informatik/IT-Sicherheit oder vergleichbare Qualifikation

Tools

Security Tooling

Automated Security Tests

Vulnerability Management

Job description

Du verankerst und entwickelst Security by Design sowie unseren Secure Software Development Lifecycle (SSDLC) kontinuierlich weiter. Dabei führst du Threat Modeling und Security-Risikoanalysen durch, etablierst Sicherheitsstandards und automatisierte Security-Checks und unterstützt Entwicklungsteams bei Security Reviews, der Behebung von Schwachstellen und der Einhaltung regulatorischer Anforderungen. Zudem identifizierst und bewertest du Sicherheitsrisiken, entwickelst Vulnerability-Management-Prozesse weiter und stärkst durch Beratung, Schulungen und den Aufbau eines Security-Champion-Netzwerks nachhaltig das Security-Know-how und die Sicherheitskultur im Unternehmen.

Tätigkeiten

• Du verankerst und entwickelst Security by Design in Architektur, Softwareentwicklung und Betrieb weiter
• Du definierst und optimierst unseren Secure Software Development Lifecycle (SSDLC)
• Du führst Threat Modeling und Security Risikoanalysen eigenständig durch oder koordinierst deren Durchführung
• Du berätst und befähigst Entwicklungsteams in der sicheren Softwareentwicklung sowie zu regulatorischen Anforderungen
• Du unterstützt bei Security Reviews, analysierst Sicherheitslücken und behebst sie
• Du führst Security-Tooling, automatisierte Security-Checks und Vulnerability-Management-Prozesse ein und entwickelst diese kontinuierlich weiter
• Du definierst Security-Standards und -Prozesse und sorgst für deren erfolgreiche Umsetzung
• Du identifizierst, bewertest und eskalierst Security-Risiken
• Du stärkst das Security-Know-how und förderst eine nachhaltige Security-Kultur im Unternehmen
• Du baust ein Security-Champion-/Security-Master-Netzwerk auf, unterstützt dieses und führst Schulungen sowie Workshops durch

Anforderungen

• Du verfügst über ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Du verfügst über 3–5 Jahre Berufserfahrung in der Softwareentwicklung, Softwarearchitektur oder IT-Sicherheit
• Du bringst Erfahrung im Bereich Secure Software Development sowie mit modernen Softwarearchitekturen, Entwicklungsprozessen und DevOps-/CI/CD-Umgebungen mit
• Du kennst gängige Security-Standards und Best Practices (z. B. OWASP, Secure Coding) und hast Erfahrung mit Security-Tooling, automatisierten Security-Tests, Vulnerability Management und Threat Modeling
• Du verstehst regulatorische Anforderungen an Softwareprodukte, beispielsweise den Cyber Resilience Act (CRA)
• Du kommunizierst adressatengerecht, überzeugst durch Moderationskompetenz und arbeitest erfolgreich mit unterschiedlichen Stakeholdern und Entwicklungsteams zusammen
• Du zeichnest dich durch analytisches und strukturiertes Denken, hohe Eigenverantwortung sowie Entscheidungsfähigkeit aus und hast Freude daran, Teams zu befähigen und Wissen zu vermitteln
• Idealerweise verfügst du über Zertifizierungen im Bereich IT-Sicherheit oder Softwarearchitektur (z. B. CSSLP, CISSP, iSAQB oder GIAC)