Senior Product Security Engineer (f/m/d)

Über uns

ATOSS Software SE ist eine der erfolgreichsten Tech-Wachstumsgeschichten Deutschlands. Als Marktführer in der Workforce Management Software helfen wir Unternehmen, intelligenter, kreativer und menschlicher zu arbeiten, indem wir das Gleichgewicht zwischen Rentabilität und Menschen optimieren.

Die Person

Bei ATOSS stellen wir sowohl nach Charakter als auch nach Fähigkeiten ein und suchen Personen, die Resilienz, einen Pioniergeist und die Leidenschaft zum Wachsen verkörpern. Wir schätzen diejenigen, die:

• Wie Unternehmer denken – Verantwortung übernehmen, Grenzen überschreiten und Einfluss ausüben.
• Den Status quo herausfordern – frische Ideen und mutige Umsetzungen einbringen.
• In Veränderungen gedeihen – Wachstum als lebenslangen Prozess sehen, sowohl beruflich als auch persönlich.

Die Rolle

Um unsere Sicherheitsfähigkeiten weiter zu stärken, suchen wir einen Senior Product Security Engineer, der alle Produkt-Sicherheitsaktivitäten leitet. Sie berichten an den Chief Product & Technology Officer (CPTO) und werden:

• Sichere Entwicklungspraktiken (Secure SDLC, DevSecOps) etablieren und verbessern, Bedrohungsmodellierung, Architektur- und Code-Reviews leiten sowie das Schwachstellenmanagement und die produktbezogene Incident-Reaktion überwachen.
• Sicherheits-Testframeworks aufbauen und betreiben, die regelmäßige, anlassbezogene und kontinuierliche Tests abdecken, und die produktbezogene Bedrohungsintelligenz überwachen.
• Die fortlaufende Produktkonformität mit relevanten Vorschriften und Standards (Cyber Resilience Act, EU AI Act, GDPR, ISO 27001, SOC 2) sicherstellen, erforderliche Kontrollen in die Entwicklungsabläufe einbetten und prüfbereite Nachweise wie SBOMs und Dokumentationen aufrechterhalten.
• Als Sicherheitspartner für die KI-Einführung agieren – mit Engineering-Teams zusammenarbeiten, um KI-Funktionen sicher bereitzustellen, Best Practices für KI-Modelle, sichere Datenaufnahme und die Überwachung spezifischer Angriffsvektoren für KI festlegen.
• Als primärer Ansprechpartner für Produktsicherheit bei Presales, Auditoren, Kundenanfragen und Vorfällen zur Produktsicherheit fungieren und transparent mit technischen und nicht-technischen Stakeholdern kommunizieren.
• Bereichsübergreifend mit Recht, Informationssicherheit & Infrastruktur-Compliance, IT, Cloud-Operations und Produktmanagement zusammenarbeiten, um sich auf regulatorische Interpretationen, Zertifizierungsbedarfe und Vorfallprozesse abzustimmen.
• Sicherheitsmetriken und Bedrohungseinblicke nutzen, um die Produktsicherheit über den gesamten Lebenszyklus hinweg kontinuierlich zu stärken.
• Sicherheitsbewusstsein und -kultur fördern, indem Sicherheitschampions in den Engineering-Teams aufgebaut und betreut werden.

Sie werden als Brücke zwischen Recht, Produktmanagement und Cloud-Operations fungieren, um sicherzustellen, dass Sicherheit eine gemeinsame Verantwortung ist und kein Engpass.

Wesentliche Anforderungen

• Ein Abschluss von einer angesehenen Universität in Informatik, Informationssicherheit oder einem verwandten Bereich; ein Master oder PhD wird bevorzugt.
• Über 5 Jahre Erfahrung in Produktsicherheit, Anwendungssicherheit oder sicherer Softwareentwicklung, einschließlich sicherem Codieren und Cloud-Architekturen.
• Nachweisliche Fähigkeit, Sicherheitsframeworks und -kontrollen in komplexen Produktumgebungen aufzubauen und zu operationalisieren.
• Starkes Verständnis der regulatorischen und zertifizierenden Landschaften und die Fähigkeit, Compliance-Anforderungen in konkrete Produktmaßnahmen zu übersetzen.
• Exzellente Kommunikationsfähigkeiten in Englisch (verhandlungsbereit und effektiv gegenüber technischen und nicht-technischen Stakeholdern).

Unsere Vorteile

• Wettbewerbsfähige Vergütung: einschließlich Gewinnbeteiligung und Mitarbeiteraktienprogramm.
• Strukturierte Einarbeitung & kontinuierliche Führungskräfteentwicklung: klare Karrierewege durch Expert- & Führungstracks sowie Zugang zur ATOSS Academy.
• Flexible Arbeitskultur: Hybridoptionen (remote innerhalb der EU), 30 Tage Urlaub und ein starkes Engagement für Vielfalt & Inklusion.
• Engagierte Teamumgebung: saisonale Unternehmensveranstaltungen, Team-Retreats und ein hauseigener Barista.
• Gesundheit & Wohlbefinden: einschließlich regelmäßiger Untersuchungen, betrieblicher Gesundheitsprogramme und Wellhub-Mitgliedschaft.
• Stabilität & Wachstum: Unternehmen gelistet im SDAX & TecDAX, mit über 20 Jahren Rekordumsatz und einer EBIT-Marge von über 30%. Zertifizierter Top-Arbeitgeber im 5. Jahr in Folge.

Bei ATOSS kennt großes Talent keine Grenzen. Wir heißen Fachkräfte aus allen Bereichen willkommen und fördern ihr Wachstum in einem integrativen, kompetenzorientierten Umfeld. Schließen Sie sich uns an und werden Sie Teil eines wachstumsstarken, zukunftsorientierten Unternehmens!