Manager IT-Security (f/m/d) – Application Security

Willkommen bei ista. Bei ista unterstützen wir Eigentümer und Verwalter dabei, ihre Gebäude zukunftsfähig und umweltfreundlich zu gestalten. Dazu gehört die einfache Nachverfolgung und Abrechnung des Energieverbrauchs, um Energie zu sparen und CO2-Emissionen zu reduzieren. Mit über 6.600 Mitarbeitern in 21 Ländern setzen wir uns dafür ein. Schließen Sie sich uns an und helfen Sie mit, die Zukunft zu gestalten, in dem Wissen, dass Sie Teil eines erfolgreichen Unternehmens sind, das Ihnen auch die Flexibilität agiler Arbeitsweisen bietet.

Jeder ist bei ista willkommen, unabhängig von Alter, Geschlecht, Herkunft, sexueller Orientierung, Religion oder Behinderungen. Wir sind stolz darauf, Teil eines vielfältigen Teams zu sein. Wir legen großen Wert auf eine gesunde Work-Life-Balance für unsere Mitarbeiter und bieten jedem die Möglichkeit zur Weiterbildung und persönlichen Entwicklung.

Aufgaben

• Entwicklung und Betrieb einer Vielzahl geschäftskritischer Anwendungen und digitaler Plattformen.
• Aktive Förderung der Weiterentwicklung unserer Anwendungssicherheitslandschaft.
• Enge Zusammenarbeit mit internationalen Entwicklungs- und Plattformteams, um sicherzustellen, dass Sicherheit von Anfang an in Anwendungen, Produkten und architektonischen Entscheidungen verankert ist.
• Förderung einer Kultur, in der sichere Softwareentwicklung zur Norm wird und Sicherheit als gemeinsamer Erfolgsfaktor anerkannt wird.
• Entwicklung der Application Security-Strategie und Verankerung von Security-by-Design und Security-by-Default-Prinzipien in internationalen Softwareentwicklungsteams.
• Beratung von Produktverantwortlichen, Entwicklern, Architekten und Plattformteams zur sicheren Entwicklung und zum Betrieb von Anwendungen.
• Definition und Etablierung von Standards, Rahmenwerken und sicheren Codierungsrichtlinien basierend auf bewährten Branchenpraktiken wie OWASP, Microsoft SDL, NIST SSDF und ISO 27034.
• Durchführung von Sicherheitsüberprüfungen, Bedrohungsmodellierungssitzungen und Architekturbewertungen zur Identifizierung und Bewertung von Anwendungssicherheitsrisiken.
• Integration von Sicherheitsanforderungen und -tools in moderne Entwicklungs- und CI/CD-Prozesse.
• Enge Zusammenarbeit mit Entwicklungsteams, Plattformengineering, Architektur und Pentesting-Teams zur nachhaltigen Behebung von Schwachstellen und Implementierung von Sicherheitsanforderungen.
• Aufbau und Verbesserung einer internationalen Secure Development Community durch Schulungsprogramme, Security Champion-Initiativen und kontinuierlichen Wissensaustausch.
• Überwachung neuer Bedrohungen, Schwachstellen und Trends in der Anwendungssicherheit und Bewertung ihrer Relevanz für ista.

Profil

• Mehrjährige Erfahrung in Anwendungssicherheit, sicherer Softwareentwicklung oder Softwarearchitektur.
• Starkes Verständnis moderner Softwareentwicklungsprozesse und sicherer Entwicklungsmethoden.
• Praktische Erfahrung mit OWASP Top 10, OWASP ASVS, OWASP SAMM und relevanten sicheren Codierungsstandards.
• Kenntnisse in Bedrohungsmodellierung, Sicherheitsarchitekturüberprüfungen und Schwachstellenmanagement.
• Erfahrung mit Cloud-Technologien, Web- und API-Sicherheit sowie modernen Entwicklungsplattformen und CI/CD-Prozessen.
• Fähigkeit, technische Risiken effektiv zu kommunizieren und eine breite Palette von Stakeholdern zu beraten.
• Ausgezeichnete Kommunikationsfähigkeiten mit der Fähigkeit, Gemeinschaften erfolgreich aufzubauen, zu engagieren und zu pflegen; fließendes Englisch erforderlich, Deutschkenntnisse von Vorteil.

Wir bieten

• Die richtige Sache mit Sinn und Zukunft tun: Unsere Dienstleistungen sparen CO2 und schützen die Umwelt – wir arbeiten für eine nachhaltige Welt von morgen.
• Die Zukunft der sicheren Softwareentwicklung gestalten: Übernehmen Sie eine Schlüsselrolle beim Aufbau und der Weiterentwicklung der Anwendungssicherheit bei ista und hinterlassen Sie einen bleibenden Eindruck auf Sicherheitsstandards, Prozesse und unsere internationale Secure Development Community.
• Genießen Sie viele Vorteile: Freuen Sie sich auf ein attraktives Gehalt, 30 Tage Urlaub pro Jahr und flexible Arbeitszeiten, einschließlich der Möglichkeit, bis zu 50 % der Woche mobil zu arbeiten.
• Sichern Sie sich gute Perspektiven: Wir sind ein international erfolgreiches Unternehmen mit agilen Arbeitsmethoden und einer offenen Unternehmenskultur. Unser zukünftiger Kurs bietet Ihnen langfristige und hervorragende Karriereoptionen.
• Bleiben Sie neugierig und entwickeln Sie sich weiter: Stillstand ist für uns keine Option, weshalb wir Sie in allen Aspekten Ihrer Entwicklung unterstützen – eine Vielzahl von Lernmöglichkeiten erwartet Sie.
• Erleben Sie ein vertrauensvolles Arbeitsumfeld: Wir ziehen alle an einem Strang.
• Haben Sie Spaß in einem motivierten Team: Ob Grillveranstaltung, internationales Fußballturnier oder Eis für alle im Sommer – wir kommen immer wieder mit etwas Neuem, also bleiben Sie dran!