Software Security Engineer (m/w/d)

S&N Invent GmbH; Frankfurt; Hybrid; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Mobiles Arbeiten

Bonus/Prämien

Weiterbildung über S&N Academy

Mentor Onboarding

Zusammenfassung

S&N Invent GmbH in Frankfurt am Main sucht erfahrene Software-/Lösungsarchitektur oder Application-Security-Expert:in, um Sicherheitsanforderungen in Architektur zu verankern. Du arbeitest an Security-by-Design, SSDLC und entwickelst Referenzarchitekturen.

Du führst Threat Modeling, Risikobewertungen und Architektur-Reviews durch, unterstützt Cross-Functional-Teams, kommunizierst Klarheit und setzt Security-KPIs um. Mobilitätsoptionen, S&N Academy und individuelle Karrierewege warten.

Qualifikationen

• Mehrjährige Erfahrung in Software-/Lösungsarchitektur oder Application Security.
• Security-by-Design & SSDLC: Prinzipien wie OWASP, Least Privilege, Defense-in-Depth.
• Threat Modeling & Risikoanalyse: strukturierte Ansätze anwenden.
• Secure Coding-Praktiken und Verständnis von Schwachstellenklassen.
• Kryptografie-Kompetenz: PQ-Risiken, Schlüssel-/Zertifikatsmanagement.
• Architektur-Patterns: service-orientierte/ ereignisgesteuerte Architekturen.
• Leadership & Kommunikation: klare Entscheidungsvorlagen liefern.
• Sehr gute Deutsch- sowie gute Englischkenntnisse in Wort und Schrift

Aufgaben

• Security in der Architektur verankern und Security-by-Design-Prinzipien etablieren.
• Methodisches Threat Modeling durchführen und Risiken ableiten.
• SSDLC implementieren – von Anforderung bis Betrieb.
• Kryptografie-Entscheidungen bewerten und PQ-Risiken managen.
• Architektur-Reviews & Guidance mit Fokus auf Sicherheit.
• Governance & KPIs für Security definieren und Compliance harmonisieren.
• Leadership & Coaching in cross-funktionalen Teams.

Kenntnisse

Software-/Lösungsarchitektur

Application Security

Security-by-Design

SSDLC

Threat Modeling

Kryptografie

Architektur-Patterns

Leadership & Kommunikation

Deutschkenntnisse

Englischkenntnisse

Jobbeschreibung

\"Ich mag an meiner Arbeit bei S&N, dass ich meine Tätigkeit sehr flexibel gestalten kann und mit spannenden Kunden zu tun habe. Außerdem finde ich es toll, wie viele Entwicklungsmöglichkeiten mir geboten werden.\" - Simon (dein neuer Kollege?)

Über uns

Die S&N Invent GmbH ist Teil der S&N Group, ein Zusammenschluss aus spezifizierten IT-Unternehmen. Mit über 500 Technologen, Architekten, Entwickler und Fachexperten an 10 Standorten, betreuen wie unsere Kunden mit projektorientiertem Know-how. Unser Kerngeschäft liegt im Consulting, Software und Service für Banking und Finanzdienstleister. Gerne erzählen wir dir in einem persönlichen Gespräch mehr über uns!

Das erwartet Dich

• Security in der Architektur verankern: Sicherheitsanforderungen aus Business-Zielen ableiten, Security-by-Design-Prinzipien etablieren, Architektur-Entscheidungen dokumentieren und vertreten.
• Methodisches Threat Modeling: Systematisch Bedrohungen, Missbrauchs-/Missbrauchswege und Risiken identifizieren; Risk-Treatment ableiten und priorisieren.
• Secure Software Development (SSDLC): Sicherheit entlang des Entwicklungszyklus integrieren – von Anforderung, Design und Implementierung über Test bis Betrieb (Shift-Left, automatisierte Checks, Definition of Done/Ready).
• Kryptografie & Post-Quantum-Readiness: Kryptografische Entscheidungen bewerten, Krypto-Agilität sicherstellen, Roadmaps für Post-Quantum-Migration (z. B. hybride Verfahren, Schlüssel-/Zertifikats-Lebenszyklus) vorbereiten.
• Architektur-Reviews & Guidance: Design- und Code-Reviews mit Security-Fokus, Pattern & Anti-Pattern kuratieren, Referenzarchitekturen und Guardrails entwickeln.
• Business-Kontext & Governance: Sicherheitsanforderungen in geschäftlichen Mehrwert übersetzen (Risiko-/Kosten-Nutzen-Abwägung), KPIs/OKRs für Security definieren, mit Compliance/Datenschutz harmonisieren.
• Enablement & Führung: Fachliche Führung in cross-funktionalen Teams, Coaching von Engineers/Architects, Wissensaufbereitung für die Projekte des Unternehmens

Das bringst Du ein

• Mehrjährige Erfahrung in Software-/Lösungsarchitektur oder Application Security mit nachweisbarer Konzeptionstiefe.
• Security-by-Design & SSDLC: Souverän in Prinzipien wie OWASP, Least Privilege, Defense-in-Depth, Fail-Secure, sichere Defaults; Erstellung von Security-Requirements, Policies und Akzeptanzkriterien.
• Threat Modeling & Risikoanalyse: Routine mit strukturierten Ansätzen (z. B. szenario- oder komponentenbasiert), Ableitung technischer und organisatorischer Maßnahmen.
• Secure Coding-Praktiken: Fundiertes Verständnis typischer Schwachstellenklassen und praktischer Gegenmaßnahmen.
• Kryptografie-Kompetenz: Verständnis moderner Verfahren, Schlüssel-/Zertifikatsmanagement, PQ-Risiken/Migrationspfade; Fähigkeit, krypto-agnostische Schnittstellen und Services zu planen.
• Architektur-Patterns: Erfahrung mit service-orientierten und ereignisgesteuerten Architekturen, asynchroner Kommunikation, Robustheits-/Resilienz-Mustern und sicheren Integrationsszenarien.
• Leadership & Kommunikation: Fähigkeit, Entscheidungen zu moderieren, fachlich zu führen (auch ohne disziplinarische Linie), klare Entscheidungsvorlagen zu liefern – vom Engineering bis zum Management.
• Sehr gute Deutsch- sowie gute Englischkenntnisse in Wort und Schrift

Das bieten wir Dir

Wir bieten natürlich die Klassiker wie mobiles Arbeiten, Bonus, Prämien, Getränke, Obst, Snacks usw. ABER auch noch vieles mehr:

• Der Lebenssituation angepasste Arbeitszeitmodelle, Sabbatical, Zeit statt Geld
• Kinderbetreuungszuschüsse, Jobrad, Work-Life-Balance Bus, Sonderzahlungen uvm.
• Jede Menge individuelle, persönliche und aktuelle Weiterbildungsmaßnahmen über unsere S&N Academy. Neben Schulungen auch Zugänge zu entwickler.de und coursera.org, Red Hat Trainings etc.
• Großes Augenmerk auf ein angepasstes Onboarding, inkl. persönlichen Mentor. Respektvolles Miteinander und Arbeiten auf Augenhöhe, natürlich bis zur Managementebene
• Wertschätzende Planung des persönlichen Karrierewegs durch regelmäßiger Feedbackgespräche
• Interner Wissensaustausch durch Freitagsvorträge zu aktuellen Themen sowie Projekte im S&N Group Kompetenzmanagement zum Erkunden neuer Methoden und Technologien