Software Security Manager (m/w/d)

JR Germany; Jena; Remote; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen in der DACH-Region sucht einen Software Security Specialist für eine deutschlandweite Position in Vollzeit. In diesem spannenden Job gestalten Sie sicherheitsrelevante Prozesse im SDLC und entwickeln umfassende Sicherheitsstrategien zur Absicherung von Software und Anwendungen, idealerweise mit einer CISSP-Zertifizierung. Profitieren Sie von flexiblen Arbeitszeiten, einer familiären Arbeitsatmosphäre und vielfältigen Entwicklungsmöglichkeiten.

Leistungen

Flexibles Arbeiten (deutschlandweit)

30 Urlaubstage

Betriebliche Gesundheitsförderung

Mitarbeiterrabatte

Qualifikationen

• Mindestens 5 Jahre Erfahrung in der Anwendungssicherheit entlang des SDLC.
• Fundierte Kenntnisse relevanter Sicherheitsstandards wie OWASP und GDPR.
• Technisches Verständnis moderner Softwarearchitekturen in Cloud-Umgebungen.

Aufgaben

• Verantwortung für die sichere Gestaltung des gesamten Software Development Life Cycles (SDLC).
• Entwicklung und Umsetzung einer produktbezogenen Sicherheitsstrategie.
• Einführung, Betrieb und Weiterentwicklung automatisierter Security-Toolchains.

Kenntnisse

Anwendungssicherheit

Cloud-Sicherheit

Sicherheitsstandards (OWASP, ISO 27001, NIST)

Penetrationstests

Koordination verteilter Entwicklungsstrukturen

Englischkenntnisse

Ausbildung

CISSP Zertifizierung oder vergleichbare Qualifikation

Jobbeschreibung

Infoniqa ist Spezialist für betriebswirtschaftliche Lösungen, die die Personalarbeit und die Buchhaltung automatisieren und erleichtern. Ganz nach dem Leitspruch "Focus on you" sorgen mehr als 500 Mitarbeiter dafür, dass sich Kunden und Partner in der DACH-Region ganz auf ihr eigentliches Kerngeschäft konzentrieren können. Die Angebotspalette von Infoniqa umfasst modulare HR-Lösungen für Personalabrechnung, Zeitwirtschaft und HCM; Tools für Buchhaltung und Auftragswesen; die cloudbasierte Accounting-Plattform Run my Accounts sowie BPaaS- und BPO-Dienstleistungen.

Wir suchen für unser hochmotiviertes Team einen Software Security Specialist (m/w/d) (Deutschlandweit, Home-Office, Vollzeit).

Ihre Aufgaben:

1. Verantwortung für die sichere Gestaltung des gesamten Software Development Life Cycles (SDLC) mit Fokus auf die frühzeitige Integration von Security-Anforderungen in alle Phasen der Produktentwicklung
2. Entwicklung und Umsetzung einer produktbezogenen Sicherheitsstrategie inklusive Governance-Strukturen, Incident-Response-Prozessen und klarer Trennung zur Corporate Security
3. Einführung, Betrieb und Weiterentwicklung automatisierter Security-Toolchains (z.B. SAST, DAST) zur kontinuierlichen Analyse und Absicherung von Code und Anwendungen
4. Steuerung, Koordination und teilweise Durchführung von Penetrationstests, einschließlich Verantwortung für externe Partner und Qualitätssicherung
5. Etablierung sicherheitsrelevanter Prozesse im SaaS- und Cloud-Umfeld mit besonderem Augenmerk auf den Schutz vor Datenlecks und anderen produktspezifischen Bedrohungen
6. Mindestens 5 Jahre Erfahrung in der Anwendungssicherheit entlang des Software Development Life Cycles sowie idealerweise eine CISSP-Zertifizierung oder vergleichbare Qualifikation
7. Fundierte Kenntnisse relevanter Sicherheitsstandards und Frameworks wie OWASP, ISO 27001, NIST und GDPR, insbesondere im Kontext regulierter Märkte
8. Technisches Verständnis moderner Softwarearchitekturen – insbesondere in Cloud-Umgebungen (SaaS) – und Erfahrung mit typischen Bedrohungen und Schutzmaßnahmen
9. Erfahrung in der Koordination verteilter Entwicklungsstrukturen (z. B. Remote) sowie in der teamübergreifenden Zusammenarbeit mit Dev, Legal und Management
10. Sehr gute Englischkenntnisse in Wort und Schrift zur Kommunikation in einem internationalen, crossfunktionalen Umfeld

Wir bieten:

• Flache Hierarchien, direkte Kommunikation und kurze Wege
• Familiäre Arbeitsatmosphäre mit offenen Türen und einer "Du"-Kultur
• Investition in Ihre Karriere und abwechslungsreiche Entwicklungsmöglichkeiten
• Flexible Arbeitszeiten, mobiles Arbeiten (deutschlandweit), 30 Urlaubstage und Sonderurlaub
• Positives Arbeitsklima und qualitativ hochwertige Zusammenarbeit
• Angebote zur betrieblichen Gesundheitsförderung (z.B. Wellhub, Jobrad, Bio-Obstkorb)
• Weitere Benefits wie DrinksOnUs, Events'n'Fun, Mitarbeiterrabatte