Software Security Architect

APG - Austrian Power Grid AG
Wien, Austria
1 day ago
Apply on austrian-power-grid.onlyfy.jobs
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Experienced
Experience required
2 years minimum
Compensation
€66,327.0
Working hours
Shift work
Languages
English, German

Tech stack

Java (Programming Language) Application Programming Interfaces (APIs) Amazon Web Services Microsoft Azure Computer Programming Continuous Integration Python (Programming Language) Software Architecture Software Engineering SonarQube Tripwire Sonatype
+7 more
Software Security Veracode Kubernetes Checkmarx Devsecops Static Application Security Testing Dynamic Application Security Testing

Job description

  • Security-Architektur: Unternehmensweite Software Security-Architektur entwickeln und etablieren
  • Sicherheitsstandards: Architekturprinzipien, Security Patterns und Security Guidelines definieren und weiterentwickeln
  • Security-Beratung: Produktteams bei der sicheren Gestaltung von Anwendungen, Schnittstellen und Plattformen unterstützen
  • Lifecycle-Begleitung: Security entlang des Software Development Lifecycles von Requirements bis Betrieb verankern
  • DevSecOps: Security in CI/CD-Pipelines und DevSecOps-Prozessen integrieren
  • Tool-Management: Methoden und Tools für SAST, DAST, SCA sowie Container- und Infrastruktur-Scanning auswählen und optimieren
  • Konzeptentwicklung: Entscheidungsvorlagen und technische Konzepte erarbeiten
  • Security-Kultur: Workshops, Trainings und Enablement-Maßnahmen gestalten sowie aktuelle Entwicklungen in die Praxis überführen

Requirements

  • Abgeschlossene Ausbildung: Studium oder HTL mit IT-Schwerpunkt oder IT-Lehre
  • Relevante Berufserfahrung: Master: 2+ Jahre, Bachelor: 4+ Jahre, HTL: 7+ Jahre, Lehre: 9+ Jahre sowie mehrjährige Erfahrung in Software Security, Security Architektur, Softwareentwicklung oder vergleichbar
  • Kenntnisse: Gute Kenntnisse in sicherer Softwarearchitektur, gängigen Schwachstellen, Threat Modeling, Security Reviews und technischer Risikobewertung
  • IT-Skills: Gute Kenntnisse in Secure Coding, modernen Softwareentwicklungs- und Betriebsmodellen sowie gängigen Programmiersprachen (Python, Java)
  • Sprachen: Deutsch C1, Englisch B2
  • Miteinander: Kommunikationsstark, lösungsorientiert
  • Arbeitsweise: Strukturiert, eigenständig, verantwortungsbewusst

Nice-to-haves:

  • Relevante Berufserfahrung: Erfahrung mit Azure, AWS, Kubernetes, API-Gateways, modernen Plattformarchitekturen, interdisziplinären Teams und Transformationsprojekten
  • IT-Skills: Gute Kenntnisse in SonarQube, Snyk, Checkmarx, Veracode, Trivy oder vergleichbaren Security-Tools
  • Kenntnisse: Gute Kenntnisse in ISO 27001, NIST, BSI sowie anwendbaren EU-Vorgaben wie NISG2026 oder CRA
  • Begeisterung: Security-Weiterentwicklung, Enablement von Teams, bereichsübergreifende Zusammenarbeit

Benefits & conditions

  • Attraktives Zeitmodell mit größeren Freizeitblöcken
  • Betriebliche Gesundheitsvorsorge
  • Flexible Arbeitszeiten und Home Office Möglichkeiten
  • Kinderzulage
  • Gefördertes Mittagessen
  • Standort
  • Zahlreiche Weiterbildungsmöglichkeiten
  • Private Krankenzusatzversicherung, Pensionskasse

Das Gehalt (zuzüglich einer leistungsorientierten Entlohnung) für Ihren neuen Job richtet sich nach Ihrer konkreten Qualifikation und Erfahrung. Das kollektivvertragliche Mindestgrundgehalt beträgt bei Erfüllung obiger Anforderungen für diese Position Euro 4.737,62 brutto im Monat.

Aufgrund der sicherheitsrelevanten Ausgestaltung dieser Position ist eine Sicherheitsüberprüfung zur Feststellung der sicherheitsbezogenen Eignung erforderlich.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on austrian-power-grid.onlyfy.jobs
Prepare application

Good distractions

Loading talks and stories from around this role…