Software Security Architect (m/w/d)

GEBHARDT Fördertechnik GmbH; Sinsheim; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen in der Intralogistik sucht einen erfahrenen Software-Security-Experten, der für die Sicherheit während des gesamten Software Development Life Cycles verantwortlich ist. Ideale Kandidaten haben ein Studium in Informatik oder IT-Sicherheit, mindestens 3 Jahre Erfahrung in der Anwendungssicherheit sowie Kenntnisse relevanter Sicherheitsstandards. Wir bieten flexible Arbeitsmodelle, Home-Office und attraktive Sozialleistungen an.

Leistungen

Flexible Arbeitsmodelle

Betriebliches Gesundheitsmanagement

Teambildende Aktivitäten

Qualifikationen

• Mindestens 3 Jahre Erfahrung in der Anwendungssicherheit entlang des Software Development Life Cycles.
• CISSP-Zertifizierung oder vergleichbare Qualifikation von Vorteil.
• Kenntnisse in Sicherheitsstandards wie OWASP, ISO 27001, IEC-62443.

Aufgaben

• Verantwortung für den gesamten Software Development Life Cycle mit Fokus auf Security.
• Umsetzung der IEC 62443 Sichere Entwicklungsprozess.
• Beratung der Entwicklungsteams in Sicherheitsfragen.

Kenntnisse

Anwendungssicherheit

Kenntnisse relevanter Sicherheitsstandards

Technisches Verständnis moderner Softwarearchitekturen

Englischkenntnisse

Ausbildung

Abgeschlossenes Studium der Informatik oder IT-Sicherheit

Jobbeschreibung

Overview

Die GEBHARDT Intralogistics Group ist einer der führenden Anbieter von Materialfluss- und innerbetrieblichen Logistiksystemen. Seit über 70 Jahren entwickelt GEBHARDT maßgeschneiderte Komplettlösungen – von der Idee bis zur vollständigen Realisierung – im Bereich Transport, Materialfluss, Sortiertechnik, Montage- und Lagertechnik, einschließlich Steuerung & Automatisierung, Lagerverwaltungssysteme und IT-Integration.

Standorte: Sinsheim, BW, DE; 74889 Karlsruhe-Durlach, BW, DE; 76227 Pirmasens, RP, DE; 66954 Weiden i.d. Oberpfalz, BY, DE; 92637 Langenau, BW, DE; 89129 Waldbüttelbrunn, BY, DE; 97297 Siegen, NW, DE; 57074

ab sofort in Vollzeit | Job ID805

Verantwortlichkeiten

• Verantwortung für die sichere Gestaltung des gesamten Software Development Life Cycles mit Fokus auf die frühzeitige Integration von Security-Anforderungen in alle Phasen der Produktentwicklung
• Umsetzung der IEC 62443 Sichere Entwicklungsprozess, Security in Anlagen, OT-Testing/IIOT-TESTING
• Entwicklung, Umsetzung und Pflege von Sicherheitsrichtlinien, Standards und Best Practices
• Beratung der Entwicklungsteams in Sicherheitsfragen und bei der sicheren Softwareentwicklung
• Einführung, Betrieb und Weiterentwicklung automatisierter Security-Tools zur kontinuierlichen Analyse und Absicherung von Code und Anwendungen
• Steuerung, Koordination und Durchführung von Penetrationstests
• Fachlicher Ansprechpartner der Softwareabteilung für die Durchführung von Audits wie ISO 27001

Qualifikationen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mindestens 3 Jahre Erfahrung in der Anwendungssicherheit entlang des Software Development Life Cycles sowie idealerweise eine CISSP-Zertifizierung oder vergleichbare Qualifikation
• Fundierte Kenntnisse relevanter Sicherheitsstandards und Frameworks wie OWASP, ISO 27001, ISO 27034, IEC-62443, RED, und regulatorischer Vorgaben wie den Cyber Resilience Act
• Technisches Verständnis moderner Softwarearchitekturen und Erfahrung mit typischen Bedrohungen und Schutzmaßnahmen
• Sehr gute Englischkenntnisse in Wort und Schrift zur Kommunikation in einem internationalen, crossfunktionalen Umfeld

Bei GEBHARDT stellen wir das Wohlbefinden und die Entwicklung unserer Mitarbeitenden in den Mittelpunkt. Wertschätzung und Unterstützung beim Erreichen beruflicher Ziele werden bei uns großgeschrieben. Die Work-Life-Balance und Gesundheit unserer Mitarbeitenden ist für uns ein wichtiger Faktor, deshalb bieten wir flexible Arbeitsmodelle, einschließlich Home-Office, betriebliches Gesundheitsmanagement und attraktive Sozialleistungen an. Um das Gemeinschaftsgefühl im Team GEBHARDT zu stärken, organisieren wir regelmäßig teambildende Aktivitäten und Firmenveranstaltungen.

Das ist dein Kontakt

Bei Fragen kannst du dich gerne bei mir melden: