Overview
In dieser Rolle arbeiten Sie daran, das Secure Software Development Lifecycle (SSDLC) im Umfeld kritischer Energie-Infrastruktur weiterzuentwickeln und sicherheitsorientierte Softwareentwicklung zu verankern. Sie arbeiten eng mit Entwicklungs-, Architektur- und Qualitätsteams zusammen, um Sicherheitslücken zu erkennen, zu bewerten und Maßnahmen abzuleiten. Sie integrieren Security-Tools in CI/CD-Pipelines, erstellen SBOMs und unterstützen DevSecOps-Praktiken. Der Fokus liegt darauf, die Produktsicherheit in einer zukunftsorientierten Energiebranche zu stärken und konkrete Sicherheitsverbesserungen zu liefern.
Leistungen / Benefits
- min. 54.439,42€ Bruttojahresgehalt
- flexible Arbeitszeitmodelle
- Homeoffice-Möglichkeiten
- Fort- und Weiterbildungsangebote
- betriebliche Altersvorsorge
- Fahrtkostenzuschuss ab 20 km
Verantwortungsbereiche
- Weiterentwicklung des SSDLC nach IEC 62443-4-1
- Durchführung von Threat Modeling, Risiko- und Sicherheitsanalysen
- Integration von Security-Tools (SAST, DAST, SBOM) in CI/CD-Pipelines
- Erstellung und Verwaltung von SBOM
- Überwachung von CVEs und Ableitung von Maßnahmen
- Dokumentation von Security Findings und deren Bearbeitung
- Beratung und Unterstützung der Softwareentwicklung bei Secure Coding und DevSecOps
- Enge Zusammenarbeit mit Entwicklungs-, Architektur- und Qualitätsteams zur kontinuierlichen Produktsicherheit
Zentrale Anforderungen
- HTL/FH/Universität mit Schwerpunkt Informatik/IT-Sicherheit/Cyber Security
- Mehrjährige Erfahrung in der Softwareentwicklung (C/C++, Java, Python)
- Erfahrung mit CI/CD-Pipelines und DevSecOps
- Kenntnisse der IEC 62443 und Application Security
- Know-how im SBOM-Umgang sowie Security-Tools wie Dependency-Track
- Fundierte Kenntnisse von OWASP, CVSS und Secure Coding
- Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
- Teamorientierung und Freude an Zusammenarbeit mit Entwicklungsabteilungen
- Teamorientierung
- Selbstständige Arbeitsweise
- Lösungsorientierung
- CI/CD-Pipelines
- DevSecOps
- SAST
Product Security Engineer | Cyber Security & Secure Software Development (m/w/d) in Linz Arbeitgeber: VACE Engineering
Als innovatives Technologieunternehmen bieten wir Ihnen als Softwareentwickler JAVA (m/w/d) die Möglichkeit, in einem dynamischen und kollegialen Umfeld zu arbeiten, das auf langfristige Perspektiven und individuelle Weiterbildungsmöglichkeiten setzt. Unsere flexiblen Arbeitszeiten und hybriden Arbeitsmodelle fördern eine ausgewogene Work-Life-Balance, während Sie an spannenden Projekten in der Industrie- und Energietechnik mitwirken und Ihre fachlichen Fähigkeiten kontinuierlich weiterentwickeln können.
