Senior Product Security Engineer (f/m/d)

ATOSS Software SE ist eines der erfolgreichsten Tech-Wachstumsunternehmen Deutschlands. Als Marktführer in der Workforce Management Software helfen wir Unternehmen, intelligenter, kreativer und menschlicher zu arbeiten, indem wir das Gleichgewicht zwischen Rentabilität und Menschen optimieren.

Wir suchen eine/n Senior Product Security Engineer, um unsere Sicherheitsfähigkeiten weiter zu stärken. Sie berichten an den Chief Product & Technology Officer (CPTO) und sind verantwortlich für:

• Die Etablierung und Verbesserung sicherer Entwicklungspraktiken (Secure SDLC, DevSecOps), die Leitung von Bedrohungsmodellierungen, Architektur- und Code-Reviews sowie die Überwachung des Schwachstellenmanagements und der produktbezogenen Vorfallreaktion.
• Der Aufbau und Betrieb von Sicherheits-Testframeworks – einschließlich regelmäßiger, anlassbezogener und kontinuierlicher Tests – sowie die Überwachung von produktbezogenen Bedrohungsinformationen.
• Die Sicherstellung der Einhaltung relevanter Vorschriften und Standards (Cyber Resilience Act, EU AI Act, GDPR, ISO 27001, SOC 2) und die Integration erforderlicher Kontrollen in die Entwicklungsabläufe.
• Die Kommunikation als primärer Ansprechpartner für Produktsicherheit bei Presales, Audits, Kundenanfragen und Vorfällen im Bereich Produktsicherheit.
• Die Zusammenarbeit mit verschiedenen Abteilungen, um sich auf regulatorische Interpretationen, Zertifizierungsbedarfe und Vorfallprozesse abzustimmen.
• Die Nutzung von Sicherheitsmetriken und Bedrohungseinblicken zur kontinuierlichen Stärkung der Produktsicherheit über den gesamten Lebenszyklus hinweg.

Wesentliche Anforderungen:

• Ein Abschluss an einer anerkannten Universität in Informatik, Informationssicherheit, Ingenieurwesen oder einem verwandten Bereich; ein Master oder PhD ist bevorzugt.
• Umfangreiche Erfahrung in der Produktsicherheit, Anwendungssicherheit oder sicherer Softwareentwicklung, einschließlich sicherem Codieren und Cloud-Architekturen.
• Nachweisliche Fähigkeit, Sicherheitsframeworks und -kontrollen in komplexen Produktumgebungen aufzubauen und zu operationalisieren.
• Starkes Verständnis der regulatorischen und zertifizierenden Landschaften sowie die Fähigkeit, rechtliche Anforderungen in konkrete Produktmaßnahmen zu übersetzen.
• Ausgezeichnete Kommunikationsfähigkeiten in Englisch (verhandlungssicher und effektiv gegenüber technischen und nicht-technischen Stakeholdern).

Unsere Vorteile:

• Wettbewerbsfähige Vergütung: einschließlich Gewinnbeteiligung und Mitarbeiteraktienprogramm.
• Strukturierte Einarbeitung & kontinuierliche Führungskräfteentwicklung: klare Karrierewege durch Expert- und Führungsspuren sowie Zugang zur ATOSS Academy.
• Flexible Arbeitskultur: Hybridoptionen (remote innerhalb der EU), 30 Tage Urlaub und ein starkes Engagement für Vielfalt und Inklusion.
• Engagierte Teamumgebung: saisonale Unternehmensveranstaltungen, Team-Retreats und ein hauseigener Barista.
• Gesundheit & Wohlbefinden: einschließlich regelmäßiger Untersuchungen, betrieblicher Gesundheitsprogramme und Wellhub-Mitgliedschaft.
• Stabilität & Wachstum: Unternehmen gelistet im SDAX & TecDAX, mit über 20 Jahren Rekordumsatz und einer EBIT-Marge von über 30%. Zertifizierter Top-Arbeitgeber© im fünften Jahr in Folge.

Bei ATOSS kennt großes Talent keine Grenzen. Wir heißen Fachleute aus allen Bereichen willkommen und fördern ihr Wachstum in einem integrativen, kompetenzorientierten Umfeld. Schließen Sie sich uns an und werden Sie Teil eines wachstumsstarken, zukunftsorientierten Unternehmens!