> Markdown version of [/jobs/ext/2692589-security-engineer](https://www.wearedevelopers.com/jobs/ext/2692589-security-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Security Engineer - **Company:** Psi Software Ag - **Location:** Berlin, Germany - **Contract:** Permanent contract - **Skills:** Software System Penetration Testing, Cyber Security, Continuous Integration, Open Source Technology, Open Web Application Security, Software Engineering, Static Application Security Testing, Dynamic Application Security Testing - **Published:** September 3, 2026 - **Apply:** https://www.markt.de/security-engineer-m-w-d/a/9899f2a1/?geoUrlId=berlin ## About the Role * Berufserfahrung: Du verfügst über mehrjährige Berufserfahrung im Bereich Product Security, Application Security oder Security Engineering, davon nachweislich Erfahrung in einer übergreifenden, teamunabhängigen Rolle. * Secure by Design: Du hast fundierte Kenntnisse in Secure-by-Design-Prinzipien und sicheren Softwareentwicklungsprozessen (sSDLC).yse43 * Threat Modeling: Praktische Erfahrung mit Threat Modeling (z. B. STRIDE) und Risikobewertungsmethoden ist für dich selbstverständlich. * Security-Champions-Programms: Idealerweise bringst du Erfahrung im Aufbau eines Security-Champions-Programms oder eines vergleichbaren Multiplikatorenmodells mit. * Schwachstellenmanagement: Du bringst Erfahrung im Schwachstellenmanagement mit: CVE-Bewertung, SBOM (CycloneDX / SPDX). * Security-Testing: Du verfügst über fundiertes Verständnis von Security-Testing-Werkzeugen (SAST, DAST, SCA) und ihrer Integration in CI/CD-Pipelines und kannst darauf aufbauend eine Tooling-Strategie definieren. * Standards & Compliance: Du bringst ein fundiertes Verständnis relevanter Standards und Regularien, insbesondere IEC 62443, Cyber Resilience Act, ISO 27001, OWASP Top 10, mit. * Überzeugungskraft: Du verstehst es, ohne disziplinarische Weisungsbefugnis zu überzeugen und Teams für Sicherheit zu gewinnen. * Kommunikation: Du bringst eine sehr gute Kommunikationsfähigkeit mit, um komplexe Security-Themen für... ## Description * PSI Software SE Grid & Energy Management * IT Sicherheit * Vollzeit Aufgaben, die dich begeistern Als Softwarehersteller für kritische Infrastrukturen im Energiesektor entwickeln wir Produkte, deren Sicherheit über die Versorgungssicherheit ganzer Netze mitentscheidet. Mit dem Cyber Resilience Act und unserer Zertifizierung nach IEC 62443-4-1 wird Sicherheit von einer technischen Eigenschaft zu einer regulatorischen Voraussetzung für den Marktzugang., Secure Software Development Lifecycle (sSDLC): * Du definierst, etablierst und misst die sSDLC-Practices verbindlich über alle Entwicklungsteams der GEM-Produktentwicklung hinweg. * Du legst Security-Gates in der CI/CD-Pipeline fest und verantwortest deren inhaltliche Ausgestaltung sowie die Einhaltung. Security-Champions-Programm: * Du baust ein Netzwerk benannter Security-Champions in den agilen Teams auf und führst dieses fachlich. * Du entwickelst Schulungen und Playbooks und befähigst die Champions zur eigenständigen Arbeit in ihren Teams. Threat Modeling & Security-Governance: * Du stellst Methodik, Templates und Schulungen für Threat Modeling bereit und reviewst sicherheitskritische Modelle gemeinsam mit unserem Solution Architect. * Du berätst Solution Architects und Product Management bei sicherheitsrelevanten Architektur- und Roadmap-Entscheidungen. Vulnerability & SBOM Management: * Du verantwortest den Prozess für Produkt-Schwachstellenmanagement einschließlich CVE-Triage und Priorisierung von Mitigationsmaßnahmen. * Du definierst Policy und Schwellenwerte für die SBOM-Erstellung sowie die Bewertung von Open-Source- und Drittanbieter-Komponenten. * Du stellst die Prozessfähigkeit für die regulatorischen Meldepflichten des CRA sicher. Regulatorische Nachweisführung: * Du verantwortest die sicherheitsbezogenen Nachweise für die Zertifizierung nach IEC 62443-4-1 und die CRA-konforme technische Dokumentation. * Du unterstützt Kundenaudits auf Seiten der Produktentwicklung. Steuerung von Security-Testing: * Du definierst die Tooling-Strategie für SAST, DAST und Dependency Scanning und steuerst deren Einführung. * Du beauftragst und steuerst externe Penetrationstests und verantwortest die Nachverfolgung der Findings. Schnittstellen: * Du arbeitest eng mit Solution Architects, Product Management, Operations & Support sowie der unternehmensweiten Security-Governance (CISO) zusammen und wirkst bei Security Incidents mit Produktbezug beratend mit. ## Related Videos - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [The Avengers Initiative (Practical Ethics for Software Engineers)](https://www.wearedevelopers.com/videos/2070-the-avengers-initiative-practical-ethics-for-software-engineers) - [100 times more frequent deployments: How did we create a high performance team?](https://www.wearedevelopers.com/videos/1069-100-times-more-frequent-deployments-how-did-we-create-a-high-performance-team) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) ## Related Articles - [The Ultimate Software Engineer Career Path Guide for 2023](https://www.wearedevelopers.com/magazine/146-the-ultimate-software-engineer-career-path-guide-for-2023) - [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer) - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany) - [Where To Find Software Engineering Jobs](https://www.wearedevelopers.com/magazine/396-where-to-find-software-engineering-jobs) - [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)