Product Security Engineer | Cyber Security & Secure Software Development

• Weiterentwicklung und Etablierung des Secure Software Development Lifecycle (SSDLC) nach IEC 62443-4-1
• Durchführung von Threat Modelings sowie Risiko- und Sicherheitsanalysen
• Integration von Security-Tools (SAST, DAST und Software Composition Analysis) in bestehende CI/CD-Pipelines
• Erstellung und Verwaltung von Software Bills of Materials (SBOM)
• Überwachung und Bewertung von Sicherheitslücken (CVEs) sowie Ableitung geeigneter Maßnahmen
• Analyse, Dokumentation und Bearbeitung von Security Findings
• Beratung und Unterstützung der Softwareentwicklung bei Secure Coding und DevSecOps
• Enge Zusammenarbeit mit Entwicklungs-, Architektur- und Qualitätsteams zur kontinuierlichen Verbesserung der Produktsicherheit

• Abgeschlossene technische Ausbildung (HTL, FH oder Universität) mit Schwerpunkt Informatik, IT-Sicherheit oder Cyber Security
• Mehrjährige Erfahrung in der Softwareentwicklung, beispielsweise mit C/C++, Java oder Python
• Erfahrung mit CI/CD-Pipelines sowie modernen DevSecOps-Prozessen
• Kenntnisse der Norm IEC 62443 und Erfahrung im Bereich Application Security
• Know-how im Schwachstellenmanagement sowie im Umgang mit SBOM und Security-Tools wie Dependency-Track
• Fundierte Kenntnisse von OWASP, CVSS und Secure Coding
• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
• Teamorientierung sowie Freude an der Zusammenarbeit mit Entwicklungsabteilungen

• Mitarbeit an innovativen Technologien für die Energiebranche
• Langfristige Perspektive in einem wirtschaftlich stabilen und zukunftssicheren Unternehmen
• Flexible Arbeitszeitmodelle und Homeoffice-Möglichkeiten
• Eigenverantwortliches Arbeiten mit viel Gestaltungsspielraum
• Strukturierte Einschulung und individuelle Weiterentwicklung

High competence and a passion for new challenges are what make our Electrics/Electronics division a signpost towards the automotive future. Take the next step and join our team.