Software Security Architekt/Engineer (w/m/d)

S&N Abiscon GmbH; Eschborn; Vor Ort; EUR 90.000 - 140.000; Vollzeit

Benefits dieser Stelle

mobiles Arbeiten

Bonus

Prämien

Getränke

Obst

Snacks

Zusammenfassung

S&N Abiscon GmbH sucht eine erfahrene Software Security Architektin / Engineer (w/m/d) zur Umsetzung von Security-by-Design-Ansätzen in Enterprise-Lösungen. Sie arbeiten an Threat Modeling, SSDLC, Krypto-Strategien und architektonischen Guidances.

Sie beraten in Governance-Fragen, übersetzen Sicherheitsanforderungen in geschäftlichen Nutzen und führen fachlich in cross-funktionalen Teams. Flexible Arbeitsmodelle und Weiterbildungsangebote runden das Profil ab.

Qualifikationen

• Mehrjährige Erfahrung in Software-/Lösungsarchitektur oder Application Security.
• Security-by-Design & SSDLC: Prinzipien wie OWASP, Least Privilege, Defense-in-Depth.
• Threat Modeling & Risikoanalyse mit strukturierten Ansätzen.
• Secure Coding-Praktiken und Gegenmaßnahmen.
• Kryptografie-Kompetenz, PKI/KMS, PQ-Risiken und Migrationspfade.
• Architektur-Patterns in service-orientierten und ereignisgesteuerten Architekturen.
• Leadership & Kommunikation: fachliche Führung, Entscheidungsmodelle liefern.

Aufgaben

• Methodisches Threat Modeling: Bedrohungen, Missbrauchswege und Risiken identifizieren, Risks ableiten.
• Secure Software Development Lifecycle (SSDLC): Sicherheit entlang des Entwicklungszyklus integrieren.
• Kryptografie & Post-Quantum-Readiness: Kryptografische Entscheidungen bewerten, PQ-Strategien vorbereiten.
• Architektur-Reviews & Guidance: Design-/Code-Reviews mit Security-Fokus, Guardrails entwickeln.
• Business-Kontext & Governance: Sicherheitsanforderungen in Geschäftsnutzen übersetzen, KPIs/OKRs definieren.
• Enablement & Führung: fachliche Führung in cross-funktionalen Teams, Coaching von Engineers.

Kenntnisse

Software-Architektur

Application Security

Security-by-Design

Threat Modeling

SSDLC

Kryptografie

Architektur-Patterns

Führungskommunikation

Jobbeschreibung

Wir entwickeln mit modernen Technologien und AI individuelle Enterprise-Lösungen für unsere Kunden – von der Idee bis zum Betrieb. Dein Einsatz trägt direkt zum Erfolg unserer Projekte bei. Wir sind die S&N Group – ein Team aus IT-Profis, das mit Leidenschaft Software entwickelt, Projekte gestaltet und Innovationen vorantreibt. Ob Consulting oder Entwicklung, AI, Java oder SAP – wir bringen Technik, Teamgeist und Ideen zusammen. Wir beraten und begleiten unsere Kunden im Bereich Banking und öffentliche Verwaltung in allen Phasen der Digitalisierung. Und wir suchen dich als Software Security Architekt/Engineer (w/m/d).

Aufgaben

• Methodisches Threat Modeling: Systematisch Bedrohungen, Missbrauchs-/Missbrauchswege und Risiken identifizieren; Risk-Treatment ableiten und priorisieren.
• Secure Software Development (SSDLC): Sicherheit entlang des Entwicklungszyklus integrieren – von Anforderung, Design und Implementierung über Test bis Betrieb (Shift-Left, automatisierte Checks, Definition of Done/Ready).
• Kryptografie & Post-Quantum-Readiness: Kryptografische Entscheidungen bewerten, Krypto-Agilität sicherstellen, Roadmaps für Post-Quantum-Migration (z. B. hybride Verfahren, Schlüssel-/Zertifikats-Lebenszyklus) vorbereiten.
• Architektur-Reviews & Guidance: Design- und Code-Reviews mit Security-Fokus, Pattern & Anti-Pattern kuratieren, Referenzarchitekturen und Guardrails entwickeln.
• Business-Kontext & Governance: Sicherheitsanforderungen in geschäftlichen Mehrwert übersetzen (Risiko-/Kosten-Nutzen-Abwägung), KPIs/OKRs für Security definieren, mit Compliance/Datenschutz harmonisieren.
• Enablement & Führung: Fachliche Führung in cross-funktionalen Teams, Coaching von Engineers/Architects, Wissensaufbereitung für die Projekte des Unternehmens

Qualifikationen

• Mehrjährige Erfahrung in Software-/Lösungsarchitektur oder Application Security mit nachweisbarer Konzeptionstiefe.
• Security-by-Design & SSDLC: Souverän in Prinzipien wie OWASP, Least Privilege, Defense-in-Depth, Fail-Secure, sichere Defaults; Erstellung von Security-Requirements, Policies und Akzeptanzkriterien.
• Threat Modeling & Risikoanalyse: Routine mit strukturierten Ansätzen (z. B. szenario- oder komponentenbasiert), Ableitung technischer und organisatorischer Maßnahmen.
• Secure Coding-Praktiken: Fundiertes Verständnis typischer Schwachstellenklassen und praktischer Gegenmaßnahmen.
• Kryptografie-Kompetenz: Verständnis moderner Verfahren, Schlüssel-/Zertifikatsmanagement, PQ-Risiken/Migrationspfade; Fähigkeit, krypto-agnostische Schnittstellen und Services zu planen.
• Architektur-Patterns: Erfahrung mit service-orientierten und ereignisgesteuerten Architekturen, asynchroner Kommunikation, Robustheits-/Resilienz-Mustern und sicheren Integrationsszenarien.
• Leadership & Kommunikation: Fähigkeit, Entscheidungen zu moderieren, fachlich zu führen (auch ohne disziplinarische Linie), klare Entscheidungsvorlagen zu liefern – vom Engineering bis zum Management.

Wir bieten natürlich die Klassiker wie mobiles Arbeiten, Bonus, Prämien, Getränke, Obst, Snacks usw. ABER auch noch vieles mehr:

Vorteile

• mobiles Arbeiten, Bonus, Prämien, Getränke, Obst, Snacks usw.
• Der Lebenssituation angepasste Arbeitszeitmodelle, Sabbatical, Zeit statt Geld
• Kinderbetreuungszuschüsse, Jobrad, Work-Life-Balance Bus, Sonderzahlungen uvm.
• Jede Menge individuelle, persönliche und aktuelle Weiterbildungsmaßnahmen über unsere S&N Academy. Neben Schulungen auch Zugänge zu entwickler.de und coursera.org, Red Hat Trainings etc.
• Großes Augenmerk auf ein angepasstes Onboarding, inkl. persönlichen Mentor.
• Respektvolles Miteinander und Arbeiten auf Augenhöhe, natürlich bis zur Managementebene
• Wertschätzende Planung des persönlichen Karrierewegs durch regelmäßige Feedbackgespräche
• Interner Wissensaustausch durch Freitagsvorträge zu aktuellen Themen sowie Projekte im S&N Group Kompetenzmanagement zum Erkunden neuer Methoden und Technologien