Software Security Specialist (m/w/d)

Mit mehr als 1.600 Kunden ist EPG einer der international führenden Anbieter einer umfassenden Supply-Chain-Execution-Suite (EPG ONE) und bietet WMS, WCS, WFM, TMS und Sprachlösungen zur Optimierung von Logistikprozessen an. Die Logistikberatung, Cloud-Dienste, Managed Services und Logistikschulungen an der hauseigenen Akademie runden das umfassende Portfolio von EPG ab.

Die Position - Worauf es ankommt

Als Software Security Specialist (m/w/d) überwachen Sie unsere Systeme, analysieren Sicherheitsvorfälle und koordinieren Maßnahmen zum Schutz vor Bedrohungen. Sie verwalten Schwachstellen, optimieren Sicherheitstechnologien und fördern das Sicherheitsbewusstsein in der gesamten Organisation. Mit Ihrem Fachwissen und analytischen Denken stärken Sie unsere Cyber-Resilienz gemäß internationalen Standards.

Sie führen gründliche Code-Reviews durch und nutzen Tools wie Sonarqube und JFrog XRay, um Sicherheitsanfälligkeiten in den Produktteams zu identifizieren und zu beheben. Sie bewerten und priorisieren kontinuierlich potenzielle Bedrohungen, führen regelmäßige Systemtests auf Sicherheitsverletzungen durch und halten einen aktuellen Notfallplan aufrecht.

Sie definieren und treiben eine strategische Sicherheits-Roadmap voran, einschließlich klarer Ziele und wichtiger Kennzahlen zur Messung der Wirksamkeit von Sicherheitsinitiativen. Sie fördern das Sicherheitsbewusstsein in der gesamten Organisation und stellen sicher, dass sichere Praktiken im gesamten DevOps-Pipeline integriert sind.

Sie gewährleisten die konsistente Anwendung fortschrittlicher Datenschutzmethoden wie Verschlüsselung und Tokenisierung und bleiben durch aktive Branchenengagements über Trends informiert.

Sie haben ein Studium der Informatik, Software-Sicherheit oder eine vergleichbare Qualifikation abgeschlossen, zusammen mit relevanter Berufserfahrung. Sie haben nachweisliche Erfahrung mit SOC 2 Type II und Vertrautheit mit verwandten Standards (SSAE 18 / ISAE 3405) und können Kontrollen zur Einhaltung in einer SaaS-Umgebung implementieren und aufrechterhalten.

Sie verfügen über praktische Erfahrung in der Sicherung cloud-nativer, hoch skalierbarer Kubernetes-Umgebungen (z.B. Google Cloud / GKE) und können Infrastruktur und DevOps/CI-Pipelines für Produktions-SaaS absichern. Es ist von Vorteil, wenn Sie über starke API- und Schnittstellensicherheitskenntnisse (REST APIs, JSON, OpenAPI/Swagger) verfügen und Authentifizierung, Autorisierung und Überwachung für cloudbasierte SaaS-APIs entwerfen und überprüfen können.

Zusätzlich zur deutschen Sprache beherrschen Sie auch Englisch in Wort und Schrift.

Wir glauben daran, dass Arbeit Spaß machen und zum Leben passen darf. Und deshalb gibt es, neben unserem bunten und talentierten Team, den besten Kunden und den unterschiedlichsten Projekten und Produkten noch folgendes dazu:

• Onboarding zum Ankommen: Onboardingplan vorab, damit Sie wissen, was auf Sie zukommt. Onboardingtag, um uns besser kennenzulernen. Und die Onboardingphase im Fachbereich; so gestaltet, dass Sie bestmöglich ankommen, verstehen und loslegen können.
• Aufgaben zum Weiterkommen: Verantwortung geben und bekommen. Ideen nicht nur äußern können, sondern umsetzen dürfen. Und ein Personalentwicklungskonzept, das individuell passt - egal, ob Richtung Führungskraft oder Fachexperte.
• Arbeitszeit und -ort: Flexibel. Unser Gleitzeitmodell bietet die Flexibilität, die zu Ihrer Arbeit und Ihrem Leben passt. Dazu gehört natürlich auch die Möglichkeit, aus dem Homeoffice heraus zu arbeiten.
• Miteinander und Kultur: Auf Augenhöhe. Offenes Feedback. Regelmäßige Updates durch unsere Geschäftsführung. Lösungsorientiertes An-einem-Strang-Ziehen. Und natürlich auch Get-together-Events wie das Kartfahren, die EPG-Weihnachtsfeier oder unsere LAN-Party - um uns und unsere Erfolge zu feiern.
• Jetzt. Für später: Die betriebliche Altersvorsorge (bAV) bietet eine gute Möglichkeit, für das Alter vorzusorgen. Dafür gibt es von uns im Heute einen starken Arbeitgeberzuschuss, damit Ihr Morgen so entspannt wie möglich wird.
• Bewegung: Um lange bewegen zu können. Jeder hat die Möglichkeit, ein JobRad zu leasen. Oder in unserem Sportraum zu trainieren. Lieber was im Team? Dann bietet sich der Firmenlauf oder ein Nachmittag im Kletterwald an.
• Branche der Gegenwart und Zukunft: Die Welt der Logistik begleitet nicht nur unser aller Alltag. Sie ist auch essenziell für eine nachhaltige, lebenswerte Zukunft. Was das bedeutet? Viel, was wir gemeinsam bewegen können. Die Möglichkeit, Dinge besser zu machen. Und einen sicheren, auch für die Zukunft relevanten, Arbeitsplatz.
• Und klar, Obstkorb und Getränke haben wir natürlich auch.