Job
- Level
- Erfahren
- Job Feld
- IT, Application, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
- Gehalt
- ab 54.439 € Brutto/Jahr
- Ort
- Linz
- Arbeitsmodell
- Hybrid, Onsite
Job Zusammenfassung
In dieser Rolle entwickelst du den Secure Software Development Lifecycle weiter, führst Risikoanalysen durch und integrierst Security-Tools in CI/CD-Pipelines, um die Produktsicherheit kontinuierlich zu verbessern.
Job Technologien
Deine Rolle im Team
- Weiterentwicklung und Etablierung des Secure Software Development Lifecycle (SSDLC) nach IEC 62443-4-1.
- Durchführung von Threat Modelings sowie Risiko- und Sicherheitsanalysen.
- Integration von Security-Tools (SAST, DAST und Software Composition Analysis) in bestehende CI/CD-Pipelines.
- Erstellung und Verwaltung von Software Bills of Materials (SBOM).
- Überwachung und Bewertung von Sicherheitslücken (CVEs) sowie Ableitung geeigneter Maßnahmen.
- Analyse, Dokumentation und Bearbeitung von Security Findings.
- Beratung und Unterstützung der Softwareentwicklung bei Secure Coding und DevSecOps.
- Enge Zusammenarbeit mit Entwicklungs-, Architektur- und Qualitätsteams zur kontinuierlichen Verbesserung der Produktsicherheit.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossene technische Ausbildung (HTL, FH oder Universität) mit Schwerpunkt Informatik, IT-Sicherheit oder Cyber Security.
Qualifikationen
- Know-how im Schwachstellenmanagement sowie im Umgang mit SBOM und Security-Tools wie Dependency-Track.
- Fundierte Kenntnisse von OWASP, CVSS und Secure Coding.
- Selbstständige, strukturierte und lösungsorientierte Arbeitsweise.
- Teamorientierung sowie Freude an der Zusammenarbeit mit Entwicklungsabteilungen.
Erfahrung
- Mehrjährige Erfahrung in der Softwareentwicklung, beispielsweise mit C/C++, Java oder Python.
- Erfahrung mit CI/CD-Pipelines sowie modernen DevSecOps-Prozessen.
- Kenntnisse der Norm IEC 62443 und Erfahrung im Bereich Application Security.
Unser Angebot
- Das Bruttojahresgehalt gemäß Kollektivvertrag beträgt für diese Funktion mindestens € 54.439,42.
- Abhängig von Ausbildung, Qualifikation und Erfahrung ist eine deutliche Überzahlung möglich.
- Mitarbeit an innovativen Technologien für die Energiebranche.
- Langfristige Perspektive in einem wirtschaftlich stabilen und zukunftssicheren Unternehmen.
- Flexible Arbeitszeitmodelle und Homeoffice-Möglichkeiten.
- Eigenverantwortliches Arbeiten mit viel Gestaltungsspielraum.
- Strukturierte Einschulung und individuelle Weiterentwicklung.
Benefits
Mehr Netto
Essen & Trinken
Work-Life-Integration
Gesundheit, Fitness & Fun
Themen mit denen du dich im Job beschäftigst
Job Standorte
Mehr zur Recruiting Agentur
VACE Engineering GmbH
Die VACE Engineering GmbH (Teil der VACE Group) ist ein führendes österreichisches Unternehmen im Bereich der Technologie- und Personalberatung mit Hauptsitz in Linz. Das 1981 gegründete Unternehmen beschäftigt in der gesamten Gruppe rund 700 bis 1.000 Mitarbeitende und deckt schwerpunktmäßig die Bereiche Engineering, IT-Sicherheit und HR-Dienstleistungen ab.
Description
- Unternehmenstyp
- Recruiting Agentur
- Branche
- Personaldienstleistung
Product Security Engineer
- Gehalt
- ab 54.439 € Brutto/JahrNetto aus dem Bruttogehalt im Inserat umgerechnet.ab 38.139 € netto/Jahr
- Ort
- Linz
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
