Security Engineering Architect. (m/w/d)

Westhouse Group; Frankfurt; Hybrid; EUR 65.000 - 85.000; Vollzeit

Zusammenfassung

Ein führendes internationales Recruitment Unternehmen sucht einen Security Engineering Architect mit umfangreicher Erfahrung in Sicherheitsarchitektur und automatisierten Testverfahren. Der Kandidat sollte Kenntnisse in SAST und DAST sowie Tools zur Integration von Sicherheit in CI/CD-Pipelines haben. Die Position bietet einen hybriden Arbeitsansatz mit 50% Remote und 50% in Frankfurt.

Qualifikationen

• Erfahrung in der Beratung zur Auswahl und Integration von automatisierten Sicherheitstest-Tools.
• Kenntnisse in Sicherheits-Schwachstellenmanagement.
• Zusammenarbeit mit Plattform- und Engineering-Stakeholdern.

Aufgaben

• Beratung bei der Auswahl und Wartung automatisierter Sicherheitstest-Tools.
• Entwicklung sicherer Codierungs- und Testverfahren.
• Koordination der DevSecOps-Praktiken.

Kenntnisse

Erfahrung mit Sicherheitsarchitekturprinzipien

Sichere Designmuster und Frameworks

Sichere Codeanalyse

Erfahrung mit SAST/DAST

Integration von Sicherheit in CI/CD-Pipelines

Tools

SonarQube

Snyk

Trivy

Aqua

Jobbeschreibung

Westhouse ist eines der führenden internationalen Recruitment Unternehmen für die Vermittlung von hochqualifizierten Fachexperten in Bereichen wie IT Life Cycle, SAP, Engineering, Kaufmännischem und Fachberatung.

Für unseren Kunden suchen wir aktuell eine/n

Security Engineering Architect. (m/w/d) - 50 % Remote + 50% Frankfurt

Rahmeninformationen

• Referenz: 174886
• Start: 2025-09-01
• Dauer: 3 Monate + Option
• Standort: 50 % Remote + 50% Frankfurt
• Arbeitsumfang: full-time
• Sprachen: Deutsch + Englisch

Ihre Qualifikationen

• Erfahrung mit Sicherheitsarchitekturprinzipien, sicheren Designmustern und Frameworks.
• Erfahrung in sicherer Codeanalyse unter Einhaltung von Standards wie OWASP.
• Erfahrung mit SAST (Static Application Security Testing) und DAST (Dynamic Application Security Testing).
• Erfahrung mit Tools zur Integration von Sicherheit in CI/CD-Pipelines (z. B. SonarQube, Snyk, Trivy, Aqua).
• Erfahrung mit Schwachstellenmanagement-Tools und den zugehörigen Prozessen

Ihre Aufgaben

• Beratung bei der Auswahl, Integration und Wartung automatisierter Sicherheitstest-Tools entlang der gesamten Software-Lieferkette, einschließlich Code, Abhängigkeiten, Workloads, IaC und Cloud-Ressourcen.
• Entwicklung und Standardisierung sicherer Codierungs- und automatisierter Testverfahren im Einklang mit Compliance-Anforderungen und dem Kontrollrahmen.
• Koordination mit Plattform- und Engineering-Stakeholdern zur Definition von Anforderungen und Sicherstellung einer umfassenden Abdeckung für sowohl SAST (Static Application Security Testing) als auch DAST (Dynamic Application Security Testing).
• Beratung zur kontinuierlichen Verbesserung automatisierter Testszenarien, um neue Schwachstellenarten und aufkommende Bedrohungen abzudecken.
• Anleitung zur Integration der Ergebnisse automatisierter Tools in zentrale Dashboards und Berichtssysteme für effizientes Monitoring und Behebung.
• Konzeption und Förderung von Trainings- und Awareness-Initiativen zur Steigerung der Akzeptanz und effektiven Nutzung automatisierter Sicherheitstest-Lösungen.
• Koordination von DevSecOps-Praktiken über die Plattform hinweg
• Beratung im Bereich Sicherheits-Schwachstellenmanagement
• Beratung bei Anwendungsebene-Sicherheitsanalysen und Bewertungen

Interessiert?

Wir freuen uns auf Ihre aussagekräftigen Bewerbungsunterlagen in elektronischer Form.

Ihre Ansprechpartner

Mandy Granz
P: [phone]
E: [e-mail]