Senior Product Security Engineer / DevSecOps 80-100%

• Security-Architekturen für anspruchsvolle Softwareprodukte gestalten und weiterentwickeln
• Security-by-Design über den gesamten Software Development Lifecycle verankern
• Security automatisiert in CI/CD-Pipelines integrieren und kontinuierlich optimieren
• SAST, DAST sowie Dependency- und Container-Scanning etablieren
• Threat Models erstellen und technische Risiken frühzeitig identifizieren
• Vulnerability Management und Incident Response verantworten
• Security-Toolchain, Standards und Prozesse gezielt weiterentwickeln
• Security Assessments, Risikoanalysen und Audits durchführen
• Anforderungen aus ISO 27001, NIS2, CRA und BSI in die Entwicklung überführen
• Engineering, Architektur und DevOps als technischer Security-Sparringspartner beraten

Wissenswertes

• Studium in Informatik, Cyber Security oder vergleichbare Qualifikation (FH/Uni/ETH)
• Mehrjährige Erfahrung in Software Engineering mit starkem Security-Fokus
• Fundiertes Know-how in Product Security, Application Security und Security Architecture
• Erfahrung mit Secure Software Development und modernen Architekturprinzipien
• Sicherer Umgang mit Threat Modeling, idealerweise STRIDE
• Praxis mit DevSecOps, CI/CD und automatisierten Security-Checks
• Erfahrung mit SAST, DAST, Dependency- und Container-Scanning
• Kenntnisse von NIS2, CRA, ISO 27001 oder BSI-Standards
• Know-how in OT, IoT oder SOC-Umgebungen von Vorteil
• Stilsichere Deutschkenntnisse (C2) sowie sehr gute Englischkenntnisse (mind. B2)
• Zentrale Security- mit direktem Einfluss auf Produkte und Architektur
• Hoher Gestaltungs- und Verantwortungsspielraum
• Flexible Voll- oder Teilzeitbeschäftigung
• Anspruchsvolle technische Themen mit langfristigem Entwicklungsfokus
• Enge Zusammenarbeit mit Engineering, Architektur und DevOps
• Gezielte fachliche und persönliche Weiterbildungen
• Kurze Entscheidungswege und viel Eigenverantwortung