Head of Product Security Engineer (f/m/d)

Über uns

ATOSS Software SE ist eine der erfolgreichsten Tech-Wachstumsgeschichten Deutschlands. Als Marktführer in der Workforce Management Software helfen wir Unternehmen, intelligenter, kreativer und menschlicher zu arbeiten, indem wir das Gleichgewicht zwischen Rentabilität und Menschen optimieren. Wir sind ein seltenes Unternehmen: Laut Handelsblatt (10/24) haben weltweit nur 309 börsennotierte Unternehmen über 20 % Umsatzrendite für zehn aufeinanderfolgende Jahre erzielt. Nur zwei davon haben ihren Sitz in Deutschland, und ATOSS ist eines davon. Mit 19 Jahren Rekordwachstum, über 2 Milliarden Marktkapitalisierung und Notierungen im SDAX und TecDAX wachsen wir global und expandieren weiter.

Die Person

Bei ATOSS stellen wir sowohl nach Charakter als auch nach Fähigkeiten ein und suchen Personen, die Resilienz, einen Pioniergeist und die Leidenschaft zum Wachsen verkörpern. Wir schätzen diejenigen, die:

• Wie Unternehmer denken – Verantwortung übernehmen, Grenzen überschreiten und Einfluss ausüben.
• Den Status quo herausfordern – frische Ideen und mutige Umsetzungen einbringen.
• In Veränderung gedeihen – Wachstum als lebenslangen Prozess sehen, sowohl beruflich als auch persönlich.

Die Rolle

Um unsere Sicherheitsfähigkeiten weiter zu stärken, suchen wir einen Senior Product Security Engineer, der alle Aktivitäten zur Produktsicherheit leitet und vorantreibt. Sie berichten an den Chief Product & Technology Officer (CPTO) und werden:

• Sichere Entwicklungspraktiken (Secure SDLC, DevSecOps) etablieren und verbessern, Bedrohungsmodellierung, Architektur- und Code-Reviews leiten sowie das Schwachstellenmanagement und die produktspezifische Incident-Response überwachen.
• Sicherheits-Testframeworks aufbauen und betreiben, die regelmäßige, anlassbezogene und kontinuierliche Tests abdecken, und die produktspezifische Bedrohungsintelligenz überwachen.
• Die fortlaufende Produktkonformität mit relevanten Vorschriften und Standards (Cyber Resilience Act, EU AI Act, GDPR, ISO 27001, SOC 2) sicherstellen, erforderliche Kontrollen in die Entwicklungsabläufe einbetten und prüfbereite Nachweise wie SBOMs und Dokumentationen aufrechterhalten.
• Als Sicherheitspartner für die KI-Einführung agieren - mit Engineering-Teams zusammenarbeiten, um KI-Funktionen sicher bereitzustellen, Best Practices für KI-Modelle, sichere Datenaufnahme und die Überwachung spezifischer Angriffsvektoren für KI zu etablieren.
• Der primäre Ansprechpartner für Produktsicherheit bei Presales, Auditoren, Kundenanfragen und Vorfällen zur Produktsicherheit sein und transparent mit technischen und nicht-technischen Stakeholdern kommunizieren.
• Bereichsübergreifend mit Recht, Informationssicherheit & Infrastruktur-Compliance, IT, Cloud-Operations und Produktmanagement zusammenarbeiten, um sich auf regulatorische Interpretationen, Zertifizierungsbedarfe und Vorfallprozesse abzustimmen.
• Sicherheitsmetriken und Bedrohungsinformationen nutzen, um die Produktsicherheit über den gesamten Lebenszyklus hinweg kontinuierlich zu stärken.
• Sicherheitsbewusstsein und -kultur fördern, indem Sicherheitschampions in den Engineering-Teams aufgebaut und betreut werden.
• Als Brücke zwischen Recht, Produktmanagement und Cloud-Operations fungieren, um sicherzustellen, dass Sicherheit eine gemeinsame Verantwortung ist und kein Engpass darstellt.

Wichtige Anforderungen

• Ein Abschluss von einer angesehenen Universität in Informatik, Informationssicherheit oder einem verwandten Bereich; ein Master oder PhD wird bevorzugt.
• Mehr als 5 Jahre Erfahrung in Produktsicherheit, Anwendungssicherheit oder sicherer Softwareentwicklung, einschließlich sicherem Codieren und Cloud-Architekturen.
• Nachweisliche Fähigkeit, Sicherheitsframeworks und -kontrollen in komplexen Produktumgebungen aufzubauen und zu operationalisieren.
• Starkes Verständnis der regulatorischen und zertifizierenden Landschaften sowie die Fähigkeit, Compliance-Anforderungen in konkrete Produktmaßnahmen zu übersetzen.
• Exzellente Kommunikationsfähigkeiten in Englisch (verhandlungssicher und effektiv gegenüber technischen und nicht-technischen Stakeholdern).

Unsere Vorteile

• Wettbewerbsfähige Vergütung: einschließlich Gewinnbeteiligung und Mitarbeiteraktienprogramm.
• Strukturiertes Onboarding & kontinuierliche Führungskräfteentwicklung: klare Karrierewege durch Expert- und Führungsspuren sowie Zugang zur ATOSS Academy.
• Flexible Arbeitskultur: Hybridoptionen (remote innerhalb der EU), 30 Tage Urlaub und ein starkes Engagement für Vielfalt und Inklusion.
• Engagierte Teamumgebung: saisonale Unternehmensveranstaltungen, Team-Retreats und ein hauseigener Barista.
• Gesundheit & Wohlbefinden: einschließlich regelmäßiger Untersuchungen, betrieblicher Gesundheitsprogramme und Wellhub-Mitgliedschaft.
• Stabilität & Wachstum: Unternehmen im SDAX & TecDAX gelistet, mit über 20 Jahren Rekordumsatz und einer EBIT-Marge von über 30 %. Zertifizierter Top-Arbeitgeber im fünften Jahr in Folge.

Bei ATOSS kennt großes Talent keine Grenzen. Wir heißen Fachkräfte aus allen Bereichen willkommen und fördern ihr Wachstum in einem inklusiven, kompetenzorientierten Umfeld. Schließen Sie sich uns an und werden Sie Teil eines wachstumsstarken, zukunftsorientierten Unternehmens!