Senior Software Security Architect CT (m/f/d) (m/w/d) 1

Giesecke+Devrient; München; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Giesecke+Devrient in München sucht einen Manager für Secure Software und Produktentwicklung. Ihre Aufgaben umfassen die Sicherstellung von Sicherheit in Softwareprojekten und das Ableiten von Security-Anforderungen aus Standards.

Sie bringen ein abgeschlossenes Informatik-Studium, mehrjährige Erfahrung in der Sicherheitsarchitektur sowie ausgezeichnete Englischkenntnisse mit. Reisebereitschaft von ca. 25% ist erforderlich.

Qualifikationen

• Abgeschlossenes Studium oder gleichwertige Qualifikation.
• Erfahrung in sicherer Software-Architektur und Integrationen.
• Fähigkeit, komplexe Themen adressatengerecht zu vermitteln.

Aufgaben

• Sicherstellen, dass Software-Komponenten „Security by Design“ umsetzen.
• Leiten von Security-Anforderungen aus Verträgen und Standards.
• Durchführen von Threat- und Risk-Assessments für Applikationen.

Kenntnisse

Application Security

Threat Modeling

Risk Analysen

Secure SDLC

CI/CD-Pipelines

Englischkenntnisse

Französischkenntnisse

Deutschkenntnisse

Ausbildung

Studium in Informatik oder vergleichbares

Tools

OWASP SAMM

NIST SSDF

IEC 62443

Jobbeschreibung

Deine Aufgaben

• Du stellst sicher, dass interne und externe Software-Komponenten „Security by Design“ umsetzen – von der Architektur bis zum Go-Live im Kundenprojekt.
• Du leitest Security-Anforderungen aus Verträgen, Standards und Kundenerwartungen ab und überführst sie in klare Vorgaben für Projekte und Zulieferer.
• Du führst Threat- und Risk-Assessments für Applikationen und Integrationen durch und definierst konkrete, priorisierte Maßnahmen.
• Du überprüfst Software-, Schnittstellen- und Integrationsdesigns auf Sicherheit und stimmst dich eng mit internen Teams und der IT-Seite des Kunden ab.
• Du überwachst SSDLC-Praktiken bei Drittentwicklungen und coachst interne Teams zu Secure-Development-Best-Practices.
• Du koordinierst Vulnerability Management, Patch-Strategien und Ausnahmeprozesse für alle integrierten Software-Komponenten.
• Du planst, begleitest und bewertest Security-Tests und definierst Security-Akzeptanzkriterien für wichtige Projekt-Meilensteine.
• Du erstellst kundenorientierte Security-Dokumentation und Audit-Artefakte und treibst Security-Themen in Workshops und Supplier-Reviews voran.

Dein Profil

• Abgeschlossenes Studium in Informatik, Informationssicherheit, Elektrotechnik oder einem vergleichbaren MINT-Fach – oder eine gleichwertige Qualifikation.
• Mehrere Jahre Erfahrung in der Konzeption und Bewertung sicherer Software-Architekturen und Integrationen, idealerweise in kritischen Infrastrukturen, Produktion oder einem Security-/Software-Tech-Umfeld.
• Application Security ist deine Leidenschaft; du hast praktische Erfahrung mit Frameworks wie OWASP SAMM, NIST SSDF (SP 800‑218) und IEC 62443‑4‑1.
• Fundierte Kenntnisse in Threat Modeling, Risikoanalysen und gängigen Schwachstellenklassen (z. B. OWASP Top 10, CWE) sowie deren Gegenmaßnahmen.
• Erfahrung mit Secure‑SDLC/SSDLC-Prozessen, CI/CD‑Pipelines und typischen Security‑Gates (Code Reviews, Security Testing, Release‑Freigaben).
• Fähigkeit, komplexe Security‑Themen strukturiert aufzubereiten und adressatengerecht zu vermitteln – von Entwickler:in bis Kunden‑Management und Lieferanten.
• Sehr gute Englischkenntnisse in Wort und Schrift; Französisch ist ein großes Plus, Deutschkenntnisse sind von Vorteil.
• Hohe Reisebereitschaft (ca. 25 % international) und Freude an der Arbeit in interdisziplinären, global verteilten Projektteams.

Job Details

• Stellenbezeichnung: Manager Secure Software and Product Development (m/w/d)
• Unternehmensbereich: G+D Currency Technology GmbH
  Prinzregentenstraße 161
  81677 München
• Stellen-ID: 27044
• Standort: München, DE
• Karrierestufe: Berufserfahrene und -einsteiger
• Vertragsart: Vollzeit, Unbefristet

Kontakt

Hannah Distler

[e-mail]

Wir sind ein Unternehmen mit chancengerechter Unternehmenskultur! Wir schätzen Vielfalt in all ihren Formen und schaffen ein inklusives Arbeitsumfeld, das frei von Vorurteilen, Diskriminierung und Belästigung ist und in dem sich alle Beschäftigten zugehörig fühlen. Wir begrüßen alle Bewerbungen, unabhängig von Geschlecht, Alter, ethnischer Herkunft, sozialem und kulturellem Hintergrund, Religion, Behinderung oder sexueller Orientierung.