Auf einen Blick
- Aufgaben: Gestalte sichere Softwareentwicklung und implementiere Sicherheitspraktiken in einem dynamischen Umfeld.
- Arbeitgeber: PSI Group, ein führendes Unternehmen in der Softwareentwicklung für Energie- und Materialflussoptimierung.
- Mitarbeitervorteile: Attraktives Gehalt, flexible Arbeitszeiten, Weiterbildungsmöglichkeiten und ein innovatives Team.
- Warum dieser Job: Sei Teil eines Teams, das die Zukunft der Informationssicherheit gestaltet und echte Veränderungen bewirkt.
- Gewünschte Qualifikationen: Erfahrung in Web-Sicherheitsanfälligkeiten und sicheren Entwicklungspraktiken.
- Andere Informationen: Agiles Arbeitsumfeld mit hervorragenden Karrierechancen.
Das voraussichtliche Gehalt liegt zwischen 48000 - 84000 € pro Jahr.
Die PSI Group entwickelt Softwareprodukte zur Optimierung des Flusses von Energie und Materialien für Versorgungsunternehmen und die Industrie. Als unabhängiger Softwarehersteller mit mehr als 2.300 Mitarbeitern ist PSI seit 1969 ein Technologieführer für Prozessleitsysteme, die eine nachhaltige Energieversorgung, Produktion und Logistik gewährleisten, indem sie KI-Methoden mit industriell erprobten Optimierungsmethoden kombinieren. Die innovativen Branchenprodukte können vor Ort oder in der Cloud betrieben werden.
Sind Sie leidenschaftlich an Informationssicherheit interessiert und bereit, die sichere Softwareentwicklung in einer dynamischen Organisation zu gestalten? Wir suchen einen erfahrenen und engagierten Application Security Manager, um unsere Sicherheitspraktiken zu stärken und unsere Geschäftseinheiten zu unterstützen.
Verantwortlichkeiten:- Klare Kommunikation technischer Sicherheitsfragen an Teams, Management und Kunden
- Einrichtung und Verwaltung von Anwendungssicherheitsrollen in den Geschäftseinheiten
- Weiterentwicklung und Implementierung eines sicheren SDLC (einschließlich Standards und Richtlinien)
- Einführung und Betrieb von SAST/DAST sowie Implementierung von Bedrohungsmodellierung (z.B. STRIDE, PASTA)
- Sicherstellung der Sicherheit in CI/CD, Schwachstellen- und Patchmanagement (einschließlich SBOM)
- Koordinierung von Sicherheitstests und enge Zusammenarbeit mit Dev, Ops & Compliance
- Förderung von sicherem Codieren und sicheren Architekturen
- Sicherstellung der Einhaltung von Open-Source-Lizenzen
- Starkes Wissen über Web-Schwachstellen (z.B. OWASP Top 10) und sichere Entwicklungspraktiken
- Erfahrung mit Cloud-Plattformen & Containerisierung (z.B. Docker)
- Vertrautheit mit Sicherheitsrahmenwerken (z.B. NIST, OWASP ASVS)
- CISSP oder ähnliche Zertifizierung ist von Vorteil
- Analytische, lösungsorientierte Denkweise mit der Fähigkeit, neue Themen schnell zu erfassen
- Hohe intrinsische Motivation, Neugier und Leidenschaft für Informationssicherheit
- Klare und prägnante Kommunikationsfähigkeiten
- Proaktive, kollaborative Herangehensweise und angenehmes Arbeiten in agilen Umgebungen
Application Security Engineer (f/m/d) Arbeitgeber: PSI Software
Kontaktperson:
PSI Software HR Team
StudySmarter Bewerbungstipps 🤫
So bekommst du den Job: Application Security Engineer (f/m/d)
✨Tipp Nummer 1
Netzwerken ist der Schlüssel! Nutze Plattformen wie LinkedIn, um mit Leuten aus der Branche in Kontakt zu treten. Lass uns wissen, wenn du Fragen hast oder Unterstützung brauchst!
✨Tipp Nummer 2
Bereite dich auf technische Interviews vor! Übe häufige Fragen zu Sicherheitspraktiken und zeige dein Wissen über OWASP und sichere Entwicklung. Wir können dir helfen, die besten Ressourcen zu finden!
✨Tipp Nummer 3
Sei proaktiv und zeige deine Leidenschaft für Informationssicherheit! Teile deine Gedanken zu aktuellen Trends oder Herausforderungen in der Branche in sozialen Medien oder Blogs. Das zeigt dein Engagement und kann Türen öffnen.
✨Tipp Nummer 4
Bewirb dich direkt über unsere Website! So kannst du sicherstellen, dass deine Bewerbung die richtigen Leute erreicht. Und vergiss nicht, uns bei Fragen zu kontaktieren – wir sind hier, um zu helfen!
Diese Fähigkeiten machen dich zur top Bewerber*in für die Stelle: Application Security Engineer (f/m/d)
Tipps für deine Bewerbung 🫡
Sei klar und präzise: Wenn du deine Bewerbung schreibst, achte darauf, dass du klar und präzise kommunizierst. Vermeide es, um den heißen Brei herumzureden, und komm direkt auf den Punkt. Das zeigt uns, dass du die Fähigkeit hast, technische Themen verständlich zu erklären.
Zeige deine Leidenschaft für Sicherheit: Wir suchen nach jemandem, der wirklich für Informationssicherheit brennt. Teile in deiner Bewerbung, warum du dich für diesen Bereich interessierst und welche Erfahrungen du bereits gesammelt hast. Das hilft uns, deine Motivation besser zu verstehen.
Betone relevante Erfahrungen: Stelle sicher, dass du alle relevanten Erfahrungen und Kenntnisse hervorhebst, die du im Bereich der Anwendungssicherheit hast. Ob es um Web-Sicherheitsanfälligkeiten oder sichere Entwicklungspraktiken geht – wir wollen wissen, was du drauf hast!
Bewirb dich über unsere Website: Vergiss nicht, dich über unsere Website zu bewerben! Das macht es uns einfacher, deine Bewerbung zu finden und zu bearbeiten. Außerdem kannst du dort auch mehr über uns und unsere Unternehmenskultur erfahren.
Wie du dich auf ein Vorstellungsgespräch bei PSI Software vorbereitest
✨Verstehe die Sicherheitsanforderungen
Mach dich mit den spezifischen Sicherheitsanforderungen und Herausforderungen des Unternehmens vertraut. Informiere dich über gängige Web-Sicherheitsanfälligkeiten wie die OWASP Top 10 und über sichere Entwicklungspraktiken, um im Interview gezielt darauf eingehen zu können.
✨Bereite konkrete Beispiele vor
Denke an konkrete Situationen aus deiner bisherigen Berufserfahrung, in denen du Sicherheitsprobleme identifiziert und gelöst hast. Zeige, wie du SAST/DAST-Tools eingesetzt oder Bedrohungsmodellierung durchgeführt hast, um deine Fähigkeiten zu untermauern.
✨Kommunikation ist der Schlüssel
Übe, technische Sicherheitsfragen klar und verständlich zu kommunizieren. Du wirst möglicherweise mit verschiedenen Teams und Führungskräften sprechen müssen, also sei bereit, komplexe Themen einfach zu erklären.
✨Zeige deine Leidenschaft für Informationssicherheit
Lass deine Begeisterung für Informationssicherheit durchscheinen! Sprich über aktuelle Trends, Technologien und deine Motivation, in einem dynamischen Umfeld zu arbeiten. Das zeigt, dass du nicht nur die Anforderungen erfüllst, sondern auch ein echtes Interesse an der Branche hast.