Auf einen Blick
- Aufgaben: Verankere Security in der Software-Architektur und leite Sicherheitsanforderungen ab.
- Unternehmen: Innovatives Unternehmen mit Fokus auf IT-Security und Anwendungsentwicklung.
- Vorteile: Mobiles Arbeiten, flexible Arbeitszeiten, Sabbaticals und individuelle Weiterbildungsmöglichkeiten.
- Weitere Informationen: Respektvolles Miteinander und persönliche Karriereplanung durch regelmäßige Feedbackgespräche.
- Warum dieser Job: Gestalte die Zukunft der Software-Sicherheit und arbeite an spannenden Projekten.
- Qualifikationen: Mehrjährige Erfahrung in Softwarearchitektur oder Application Security erforderlich.
Das prognostizierte Gehalt liegt zwischen 49500 - 60500 € pro Jahr.
- Deine Aufgaben
- Als Software Security Architekt/Engineer verankerst du Security in der
Architektur: du leitest Sicherheitsanforderungen aus Business-Zielen ab, etablierst Security-by-Design-Prinzipien, dokumentierst und vertrittst Architektur-Entscheidungen.
- Methodisches Threat Modeling: Systematisch Bedrohungen, Missbrauchs-/Missbrauchswege und Risiken identifizieren; Risk-Treatment ableiten und priorisieren.
- Secure Software Development (SSDLC): Sicherheit entlang des Entwicklungszyklus integrieren – von Anforderung, Design und Implementierung über Test bis Betrieb (Shift-Left, automatisierte Checks, Definition of Done/Ready).
- Kryptografie & Post-Quantum-Readiness: Kryptografische Entscheidungen bewerten, Krypto-Agilität sicherstellen, Roadmaps für Post-Quantum-Migration (z.
B. hybride Verfahren, Schlüssel-/Zertifikats-Lebenszyklus) vorbereiten.
- Architektur-Reviews & Guidance: Design- und Code-Reviews mit Security-Fokus, Pattern & Anti-Pattern kuratieren, Referenzarchitekturen und Guardrails entwickeln.
- Business-Kontext & Governance: Sicherheitsanforderungen in geschäftlichen Mehrwert übersetzen (Risiko-/Kosten-Nutzen-Abwägung), KPIs/OKRs für Security definieren, mit Compliance/Datenschutz harmonisieren.
- Enablement & Führung: Fachliche Führung in cross-funktionalen Teams, Coaching von Engineers/Architects, Wissensaufbereitung für die Projekte des Unternehmens
- Dein Profil
- Mehrjährige Erfahrung in Software-/Lösungsarchitektur oder Application Security mit nachweisbarer Konzeptionstiefe.
- Security-by-Design & SSDLC: Souverän in Prinzipien wie OWASP, Least Privilege, Defense-in-Depth, Fail-Secure, sichere Defaults; Erstellung von Security-Requirements, Policies und Akzeptanzkriterien.
- Threat Modeling & Risikoanalyse: Routine mit strukturierten Ansätzen (z. B. szenario- oder komponentenbasiert), Ableitung technischer und organisatorischer Maßnahmen.
- Secure Coding-Praktiken: Fundiertes Verständnis typischer Schwachstellenklassen und praktischer Gegenmaßnahmen.
- Kryptografie-Kompetenz: Verständnis moderner Verfahren, Schlüssel-/Zertifikatsmanagement, PQ-Risiken/Migrationspfade; Fähigkeit, krypto-agnostische Schnittstellen und Services zu planen.
- Architektur-Patterns: Erfahrung mit service-orientierten und ereignisgesteuerten Architekturen, asynchroner Kommunikation, Robustheits-/Resilienz-Mustern und sicheren Integrationsszenarien.
- Leadership & Kommunikation: Fähigkeit, Entscheidungen zu moderieren, fachlich zu führen (auch ohne disziplinarische Linie), klare Entscheidungsvorlagen zu liefern – vom Engineering bis zum Management.
- Das bieten wir Dir
Wir bieten natürlich die Klassiker wie mobiles Arbeiten, Bonus, Prämien, Getränke, Obst, Snacks usw. ABER auch noch vieles mehr:
- Der Lebenssituation angepasste Arbeitszeitmodelle, Sabbatical, Zeit statt Geld
- Kinderbetreuungszuschüsse, Jobrad, Work-Life-Balance Bus, Sonderzahlungen uvm.
- Jede Menge individuelle, persönliche und aktuelle Weiterbildungsmaßnahmen über unsere S&N Academy.
Neben Schulungen auch Zugänge zu entwickler. de und coursera. org, Red Hat Trainings etc.
- Großes Augenmerk auf ein angepasstes Onboarding, inkl. persönlichen Mentor. Respektvolles Miteinander und Arbeiten auf Augenhöhe, natürlich bis zur Managementebene
- Wertschätzende Planung des persönlichen Karrierewegs durch regelmäßige Feedbackgespräche
- Interner Wissensaustausch durch Freitagsvorträge zu aktuellen Themen sowie Projekte im S&N Group Kompetenzmanagement zum Erkunden neuer Methoden und Technologien
Software Security Architekt/Engineer (w/m/d) - Anwendungsentwicklung, IT-Security, Ingenieur Arbeitgeber: S&N Invent
Als Senior Java Entwickler (w/m/d) in unserem innovativen Unternehmen profitierst du von einer offenen und respektvollen Arbeitskultur, die Teamgeist und persönliche Weiterentwicklung fördert. Wir bieten dir flexible Arbeitszeitmodelle, umfangreiche Weiterbildungsmöglichkeiten über unsere S N Academy sowie ein individuelles Onboarding mit persönlichem Mentor, um sicherzustellen, dass du dich schnell in neue Themen einarbeiten kannst. Zudem legen wir großen Wert auf eine ausgewogene Work-Life-Balance und unterstützen dich mit attraktiven Zusatzleistungen wie Kinderbetreuungszuschüssen und einem Jobrad.
