Product Security Engineer (m/w/d)
Product Security Engineer (m/w/d)
Product Security Engineer (m/w/d)
Product Security Engineer (m/w/d)
PROSOZ Herten GmbH
Computer-Software
Herten
Art der Beschäftigung: Vollzeit
HybridProduct Security Engineer (m/w/d)
Über diesen Job
Vorankommen mit Prosoz! In ganz Deutschland begleiten wir Kommunen auf dem Weg in die digitale Zukunft. Als Komplettanbieter liefern wir Lösungen aus einer Hand - von der Software bis hin zur Beratung. Um die digitale Transformation in der kommunalen Verwaltung weiter voranzutreiben, suchen wir dich als Product Security Engineer (m/w/d) Sicherheit muss in den Entwicklungsprozess integriert sein und darf Innovation nicht ausbremsen.
Ihre Aufgaben
- Du verankerst und entwickelst Security by Design in Architektur, Softwareentwicklung und Betrieb weiter
- Du definierst und optimierst unseren Secure Software Development Lifecycle (SSDLC)
- Du führst Threat Modeling und Security Risikoanalysen eigenständig durch oder koordinierst deren Durchführung
- Du berätst und befähigst Entwicklungsteams in der sicheren Softwareentwicklung sowie zu regulatorischen Anforderungen
- Du unterstützt bei Security Reviews, analysierst Sicherheitslücken und behebst sie
- Du führst Security-Tooling, automatisierte Security-Checks und Vulnerability-Management-Prozesse ein und entwickelst diese kontinuierlich weiter
- Du definierst Security-Standards und -Prozesse und sorgst für deren erfolgreiche Umsetzung
- Du identifizierst, bewertest und eskalierst Security-Risiken
- Du stärkst das Security-Know-how und förderst eine nachhaltige Security-Kultur im Unternehmen
- Du baust ein Security-Champion-/ Security-Master-Netzwerk auf, unterstützt dieses und führst Schulungen sowie Workshops durch
Ihr Profil
- Du verfügst über ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
- Du verfügst über 3-5 Jahre Berufserfahrung in der Softwareentwicklung, Softwarearchitektur oder IT-Sicherheit
- Du bringst Erfahrung im Bereich Secure Software Development sowie mit modernen Softwarearchitekturen, Entwicklungsprozessen und DevOps-/CI/CD-Umgebungen mit
- Du kennst gängige Security-Standards und Best Practices (z. B. OWASP, Secure Coding) und hast Erfahrung mit Security-Tooling, automatisierten Security-Tests, Vulnerability Management und Threat Modeling
- Du verstehst regulatorische Anforderungen an Softwareprodukte, beispielsweise den Cyber Resilience Act (CRA)
- Du kommunizierst adressatengerecht, überzeugst durch Moderationskompetenz und arbeitest erfolgreich mit unterschiedlichen Stakeholdern und Entwicklungsteams zusammen
- Du zeichnest dich durch analytisches und strukturiertes Denken, hohe Eigenverantwortung sowie Entscheidungsfähigkeit aus und hast Freude daran, Teams zu befähigen und Wissen zu vermitteln
- Idealerweise verfügst du über Zertifizierungen im Bereich IT-Sicherheit oder Softwarearchitektur (z. B. CSSLP, CISSP, iSAQB oder GIAC)
- Ich denke Security von Anfang an mit und integriere sie in Architektur, Entwicklung und Betrieb.
Unser Angebot
- Hohe Eigenverantwortung und kurze Entscheidungswege
- Wertschätzendes und offenes Miteinander auf Augenhöhe und eine ausgeprägte Feedbackkultur
- Viel Raum zum Ausprobieren und für deine fachliche und persönliche Weiterentwicklung
- Flexible Arbeitszeiten und -modelle, die voll auf deine Work Life Balance einzahlen
- Mobiles Arbeiten möglich
- Unbefristeter Arbeitsvertrag und mindestens 30 Tage Urlaub
- Attraktives Vergütungspaket und zahlreiche tolle Benefits
- Umfassendes strukturiertes Onboarding zum Orientieren, Ankommen und Netzwerken
Hier Bewerben
Nathalie Kunze Ansprechpartner*in Mail: karriere@prosoz.de PROSOZ Herten GmbH Ewaldstraße 261 45699 Herten Www.prosoz.de In unseren Texten verzichten wir allein aus Gründen der Lesbarkeit auf eine geschlechtsspezifische Differenzierung. Gemeint sind stets alle Geschlechter.