Job
In dieser Position unterstützt du Produkte und Engineering-Teams bei der Entwicklung sicherer Software, indem du Sicherheitsrisiken bewertest, Bedrohungsmodelle erstellst und Sicherheitsmaßnahmen durch den gesamten Produktlebenszyklus integrierst.
Deine Rolle im Team
- Sicherheitsrisiken früh erkennen und wirksam in Produktentscheidungen verankern.
- Als Senior Software Security Engineer (m/w/d) unterstützt du Produkt und Engineering Teams dabei, sichere Software und Plattformen über den gesamten Produktlebenszyklus hinweg zu entwickeln.
- Du verbindest technische Security Expertise mit einem pragmatischen Ansatz und arbeitest eng mit Entwicklung, Architektur und weiteren Stakeholdern zusammen, um Sicherheitsrisiken zu bewerten und passende Maßnahmen umzusetzen.
- Die Position ist zu 100 % remote und kann vollständig ortsunabhängig in Deutschland ausgeübt werden.
- Begleitest Softwareprodukte und Plattformen durchgängig aus Security Perspektive, von Architektur und Design Reviews bis zu Code Reviews.
- Übernimmst Verantwortung für sicherheitsrelevante Herausforderungen über mehrere Produktteams hinweg, gibst technische Orientierung und setzt bei Bedarf Lösungen selbst um.
- Erstellst Threat Models und Security Assessments und verfolgst identifizierte Risiken bis zur Mitigation oder einer formalen Risikoentscheidung.
- Bewertest Sicherheitsrisiken von AI und LLM basierten Produktfunktionen und Services und definierst geeignete Guardrails und Kontrollen.
- Etablierst schlanke, risikobasierte Security Review Gates im Entwicklungsprozess, damit Security frühzeitig und gezielt einbezogen wird.
- Unterstützt die Security Integration neu übernommener oder neu angebundener Produkte sowie deren Migration auf gemeinsame Plattformen.
- Arbeitest mit Engineering Teams, Architekt:innen sowie lokalen und globalen Security Stakeholdern zusammen, um Sicherheitsmaßnahmen konsistent und risikobasiert umzusetzen.
Unsere Erwartungen an dich
Ausbildung
- Hast ein Studium der Informatik, Informationssicherheit oder einer verwandten Fachrichtung abgeschlossen oder verfügst über eine vergleichbare berufliche Qualifikation.
Qualifikationen
- Verfügst über ein fundiertes Verständnis von Softwarearchitekturen und Secure SDLC Prinzipien.
- Kannst Source Code, Repositories und CI/CD Konfigurationen lesen und bewerten, um sicherheitsrelevante Schwachstellen zu erkennen.
- Verstehst spezifische Sicherheitsrisiken von AI und LLM basierten Anwendungen sowie entsprechende Gegenmaßnahmen, beispielsweise im Kontext der OWASP Top 10 for LLM Applications.
- Kennst relevante Standards und regulatorische Anforderungen wie ISO 27001, Cyber Resilience Act, GDPR, BSI C5 und OWASP und kannst daraus praktische Anforderungen ableiten.
- Kommunizierst schriftlich und mündlich sehr sicher auf Deutsch und Englisch mit unterschiedlichen Stakeholdergruppen.
- Kennst regulierte oder Compliance geprägte Umfelder, beispielsweise Healthcare oder ISO 27001 zertifizierte Organisationen.
Erfahrung
- Bringst Erfahrung mit Threat Modeling Methoden und Security Architecture Reviews mit.
- Bringst mehrere Jahre Berufserfahrung in Application Security, Product Security, Cloud Security, Security Engineering oder in der Softwareentwicklung mit starkem Security Fokus mit.
- Hast Erfahrung mit Penetrationstests oder mit der Behebung daraus resultierender Findings.
- Verfügst über relevante Zertifizierungen wie AWS Certified Security Specialty, OSCP, CSSLP oder CISSP und Erfahrung in internationaler sowie funktionsübergreifender Zusammenarbeit.
Unser Angebot
- Du entscheidest: Hansefit, EGYM Wellpass, Kinderbetreuung oder JobRad - wir unterstützen Dich flexibel mit einem Zuschuss von bis zu 60 € monatlich.
- Zusätzlich profitierst Du von exklusiven Vergünstigungen mit Corporate Benefits.
- Du kannst auf uns zählen - TELUS Health stärkt Dich mit individuellen Angeboten für Deine mentale Gesundheit.
- Wir gestalten Deine Entwicklung - mit LinkedIn Learning hast Du Zugriff auf inspirierende Lerninhalte und praxisnahe Weiterbildung, die Dich wirklich voranbringen.
- Wir denken an Deine Zukunft - mit unserem Aktienkaufprogramm kannst Du direkt am Unternehmenserfolg teilhaben, und durch unsere betriebliche Altersvorsorge (bAV) sicherst Du Dir finanzielle Stabilität für die Zukunft.
- Du hast 30 Tage Urlaubsanspruch, um ausreichend Zeit für Erholung und persönliche Interessen zu haben.
Benefits
Gesundheit, Fitness & Fun
Work-Life-Integration
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
ResMed ist Vorreiter in der Entwicklung innovativer Lösungen für die Schlaf- und Beatmungstherapie. Wir setzen uns dafür ein, Patienten ein gesünderes Leben zu ermöglichen und Krankenhausaufenthalte zu vermeiden.
- Englisch
- Etablierte Firma
- Onsite, Hybrid, Full Remote
- Industrie, Produktion
Arbeitgeber-Reviews
- Arbeitsbedingungen
- 4,0
- Teamkultur
- 4,0
- Karriere
- 3,3
- Engineering
- 3,0
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Hallo, lass uns WIR sagen! Wir - die HUK-COBURG Versicherungsgruppe - zählen zu den 10 größten in Deutschland. Vor über 90 Jahren gegründet sind wir mit über 13 Millionen Kund:innen heute der große Versicherer für Privathaushalte und der größte deutsche...
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
