Job
- Level
- Erfahren
- Ort
- Herten
- Arbeitsmodell
- Hybrid, Onsite
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
Job Zusammenfassung
In dieser Position entwickelst du Security by Design, optimierst den Secure Software Development Lifecycle und führst Threat Modeling sowie Sicherheitsanalysen durch, während du Entwicklungsteams bei sicherer Softwareentwicklung unterstützt.
Job Technologien
Deine Rolle im Team
- Du verankerst und entwickelst Security by Design in Architektur, Softwareentwicklung und Betrieb weiter
- Du definierst und optimierst unseren Secure Software Development Lifecycle (SSDLC)
- Du führst Threat Modeling und Security Risikoanalysen eigenständig durch oder koordinierst deren Durchführung
- Du berätst und befähigst Entwicklungsteams in der sicheren Softwareentwicklung sowie zu regulatorischen Anforderungen
- Du unterstützt bei Security Reviews, analysierst Sicherheitslücken und behebst sie
- Du führst Security-Tooling, automatisierte Security-Checks und Vulnerability-Management-Prozesse ein und entwickelst diese kontinuierlich weiter
- Du definierst Security-Standards und -Prozesse und sorgst für deren erfolgreiche Umsetzung
- Du identifizierst, bewertest und eskalierst Security-Risiken
- Du stärkst das Security-Know-how und förderst eine nachhaltige Security-Kultur im Unternehmen
- Du baust ein Security-Champion-/Security-Master-Netzwerk auf, unterstützt dieses und führst Schulungen sowie Workshops durch
Unsere Erwartungen an dich
Ausbildung
- Du verfügst über ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
Qualifikationen
- Du verstehst regulatorische Anforderungen an Softwareprodukte, beispielsweise den Cyber Resilience Act (CRA)
- Du kommunizierst adressatengerecht, überzeugst durch Moderationskompetenz und arbeitest erfolgreich mit unterschiedlichen Stakeholdern und Entwicklungsteams zusammen
- Du zeichnest dich durch analytisches und strukturiertes Denken, hohe Eigenverantwortung sowie Entscheidungsfähigkeit aus und hast Freude daran, Teams zu befähigen und Wissen zu vermitteln
- Idealerweise verfügst du über Zertifizierungen im Bereich IT-Sicherheit oder Softwarearchitektur (z. B. CSSLP, CISSP, iSAQB oder GIAC)
Erfahrung
- Du verfügst über 3-5 Jahre Berufserfahrung in der Softwareentwicklung, Softwarearchitektur oder IT-Sicherheit
- Du bringst Erfahrung im Bereich Secure Software Development sowie mit modernen Softwarearchitekturen, Entwicklungsprozessen und DevOps-/CI/CD-Umgebungen mit
- Du kennst gängige Security-Standards und Best Practices (z. B. OWASP, Secure Coding) und hast Erfahrung mit Security-Tooling, automatisierten Security-Tests, Vulnerability Management und Threat Modeling
Unser Angebot
- Hohe Eigenverantwortung und kurze Entscheidungswege
- Wertschätzendes und offenes Miteinander auf Augenhöhe und eine ausgeprägte Feedbackkultur
- Viel Raum zum Ausprobieren und für deine fachliche und persönliche Weiterentwicklung
- Flexible Arbeitszeiten und -modelle, die voll auf deine Work Life Balance einzahlen
- Mobiles Arbeiten möglich
- Unbefristeter Arbeitsvertrag und mindestens 30 Tage Urlaub
- Attraktives Vergütungspaket und zahlreiche tolle Benefits
- Umfassendes strukturiertes Onboarding zum Orientieren, Ankommen und Netzwerken
Benefits
Work-Life-Integration
Essen & Trinken
Gesundheit, Fitness & Fun
Mehr Netto
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
PROSOZ Herten GmbH
Wir sind seit nun mehr als 30 Jahren Marktführer für kommunale IT und entwickeln ganzheitliche, moderne Lösungen für die tägliche Arbeit in der Verwaltung. Hierbei decken wir die Bereiche Arbeit, Soziales, Kinder- und Jugendhilfe sowie Bauen, Ordnung und Umwelt ab.
Description
- Unternehmensgröße
- 50-249 Employees
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Full Remote, Hybrid, Onsite
- Branche
- Internet, IT, Telekom
Product Security Engineer
- Ort
- Herten
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
