Principal Software Security Officer (m/f/d) in Großmehring, München

Munich, DEStellen-ID: 27789Standards setzen. Risiken steuern. Sicherheit gestalten.Sichere Software entsteht nicht zufällig.Bei Giesecke+Devrient Currency Technology entwickeln wir Technologien und Lösungen, die weltweit Vertrauen schaffen. Sicherheit ist dabei kein Zusatzmerkmal, sondern ein zentraler Bestandteil unserer Produkte, Plattformen und Prozesse.Für unsere globale Security Organisation suchen wir eine Persönlichkeit, die Software Security ganzheitlich denkt, Standards etabliert und Teams dabei unterstützt, sichere Software erfolgreich zu entwickeln.Als Principal Software Security Officer (m/w/d) gestalten Sie die Weiterentwicklung unserer Secure-Development-Strategie und sorgen dafür, dass Security by Design entlang des gesamten Software-Lebenszyklus verankert wird.Ihre Aufgaben:Weiterentwicklung und Governance unseres Secure Software Development Lifecycles (SSDLC)Definition von Sicherheitsstandards, Richtlinien und Prozessen für die SoftwareentwicklungBeratung von Entwicklungs- und Architekturteams zu Security-by-Design-PrinzipienDurchführung von Threat Modelings, Risikoanalysen und Security AssessmentsBewertung von Architekturen, Cloud-Lösungen, APIs und IntegrationskonzeptenVerankerung von Security-Anforderungen in Entwicklungs-, CI/CD- und Release-ProzessenDefinition und Überwachung von Security Gates und Security-AkzeptanzkriterienBewertung von Open-Source-Komponenten, Drittanbietersoftware und Software-LieferkettenUnterstützung bei Security Tests, Schwachstellenmanagement und AuditsCoaching von Entwickler:innen, Architekt:innen und Security ChampionsBewertung neuer Technologien, Cloud-Dienste und AI-gestützter EntwicklungsansätzeStudium der Informatik, Informationssicherheit, Software Engineering oder vergleichbare QualifikationErfahrung in Softwareentwicklung, Softwarearchitektur, Application Security oder Product SecurityInteresse an sicherer Softwareentwicklung und modernen ArchitekturenKenntnisse in Themen wie SSDLC, Application Security, Threat Modeling, DevSecOps, Cloud Security oder Security TestingVertrautheit mit relevanten Standards und Frameworks wie OWASP SAMM, OWASP ASVS, NIST SSDF oder IEC 62443-4-1 von VorteilAnalytische und strukturierte ArbeitsweiseKommunikationsstärke sowie Freude an interdisziplinärer ZusammenarbeitSehr gute Englischkenntnisse in Wort und SchriftWarum diese Rolle besonders ist:Diese Position verbindet technische Expertise mit strategischem Einfluss. Sie gestalten die Sicherheitsstandards eines internationalen Technologieunternehmens und arbeiten eng mit Teams aus Entwicklung, Architektur, Produktmanagement und Security zusammen.Wir glauben an Potenzial statt an Checklisten. Wenn Sie sich in dieser Rolle wiederfinden, freuen wir uns auf Ihre Bewerbung. #J-18808-Ljbffr