Software Security Manager (m / w / x)

Infoniqa Deutschland GmbH; Böblingen; Remote; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen im Bereich betriebswirtschaftliche Lösungen sucht einen Security Engineer. Du wirst die Sicherheit in allen Phasen der Produktentwicklung sicherstellen, Sicherheitsstrategien entwickeln und Sicherheits-Toolchains implementieren. Zudem erwartet dich eine familiäre Arbeitsatmosphäre und besondere Maßnahmen zur Gesundheitsförderung, bei flexiblen Arbeitszeiten.

Leistungen

Flache Hierarchien und direkte Kommunikation

Familiäre Arbeitsatmosphäre

Investition in persönliche und berufliche Entwicklung

Flexible Arbeitszeiten und mobiles Arbeiten

30 Urlaubstage und Sonderurlaub

Angebote zur betrieblichen Gesundheitsförderung

Mitarbeiterrabatte durch Corporate Plus

Qualifikationen

• Mindestens 5 Jahre Erfahrung in der Anwendungssicherheit entlang des SDLC.
• Fundierte Kenntnisse in OWASP, ISO 27001, NIST und GDPR.
• Erfahrung in der Zusammenarbeit mit Dev, Legal und Management.

Aufgaben

• Sicherstellung des gesamten Software Development Life Cycles mit Fokus auf Security.
• Entwicklung und Umsetzung einer produktbezogenen Sicherheitsstrategie.
• Durchführung von Penetrationstests und Koordination externer Partner.

Kenntnisse

Anwendungssicherheit

Technisches Verständnis moderner Softwarearchitekturen

Kenntnisse in Sicherheitsstandards und Frameworks

Koordination verteilter Entwicklungsstrukturen

Sehr gute Englischkenntnisse

Ausbildung

CISSP-Zertifizierung oder vergleichbare Qualifikation

Jobbeschreibung

Infoniqa ist Spezialist für betriebswirtschaftliche Lösungen, die die Personalarbeit und die Buchhaltung automatisieren und erleichtern. Ganz nach dem Leitspruch "Focus on you" sorgen mehr als 500 Mitarbeiter dafür, dass sich Kunden und Partner in der DACH-Region ganz auf ihr eigentliches Kerngeschäft konzentrieren können.

Die Angebotspalette von Infoniqa umfasst modulare HR-Lösungen für Personalabrechnung, Zeitwirtschaft und HCM; Tools für Buchhaltung und Auftragswesen; die cloudbasierte Accounting-Plattform Run my Accounts sowie BPaaS- und BPO-Dienstleistungen. Wir suchen für unser hochmotiviertes Team eine engagierte Fachkraft, die bereit ist, Verantwortung zu übernehmen und unser Team tatkräftig zu verstärken. Wenn du Leidenschaft für deine Arbeit hast und ein Unternehmen im Aufbruch erleben möchtest, bist du bei uns goldrichtig!

Standort: Deutschlandweit (Home-Office) | Vollzeit

Aufgaben

• Sicherstellung des gesamten Software Development Life Cycles (SDLC) mit Fokus auf die Integration von Security-Anforderungen in alle Phasen der Produktentwicklung
• Entwicklung und Umsetzung einer produktbezogenen Sicherheitsstrategie inklusive Governance-Strukturen, Incident-Response-Prozessen und Abgrenzung zur Corporate Security
• Einführung, Betrieb und Weiterentwicklung automatisierter Security-Toolchains (z.B. SAST, DAST) zur kontinuierlichen Analyse und Absicherung von Code und Anwendungen
• Steuerung, Koordination und Durchführung von Penetrationstests, inklusive Verantwortung für externe Partner und Qualitätssicherung
• Etablierung sicherheitsrelevanter Prozesse im SaaS- und Cloud-Umfeld mit Fokus auf den Schutz vor Datenlecks und produktspezifischen Bedrohungen
• Mindestens 5 Jahre Erfahrung in der Anwendungssicherheit entlang des SDLC sowie idealerweise eine CISSP-Zertifizierung oder vergleichbare Qualifikation
• Fundierte Kenntnisse relevanter Sicherheitsstandards und Frameworks wie OWASP, ISO 27001, NIST und GDPR, insbesondere im Kontext regulierter Märkte
• Technisches Verständnis moderner Softwarearchitekturen, insbesondere in Cloud-Umgebungen (SaaS), und Erfahrung mit typischen Bedrohungen und Schutzmaßnahmen
• Erfahrung in der Koordination verteilter Entwicklungsstrukturen (z.B. Remote) sowie in der teamübergreifenden Zusammenarbeit mit Dev, Legal und Management
• Sehr gute Englischkenntnisse in Wort und Schrift für die Kommunikation in einem internationalen, crossfunktionalen Umfeld

Benefits

• Flache Hierarchien, direkte Kommunikation und kurze Entscheidungswege
• Familiäre Arbeitsatmosphäre mit offenen Türen und einer "Du"-Kultur
• Investition in deine persönliche und berufliche Entwicklung sowie abwechslungsreiche Karrierechancen
• Flexible Arbeitszeiten, mobiles Arbeiten (deutschlandweit), 30 Urlaubstage und Sonderurlaub für eine gute Work-Life-Balance
• Positives Arbeitsklima mit hochwertiger Zusammenarbeit zwischen Kolleginnen, Kollegen und Führungskräften
• Angebote zur betrieblichen Gesundheitsförderung (z.B. Wellhub, Jobrad, Bio-Obstkorb uvm.)
• Weitere Benefits wie DrinksOnUs, Events'n'Fun, Mitarbeiterrabatte durch Corporate Plus