Senior Product Security Engineer / DevSecOps

Über die Position

Als Senior Product Security Engineer / DevSecOps gestalten Sie Security‑Architekturen für anspruchsvolle Softwareprodukte und verankern Security‑by‑Design über den gesamten Software Development Lifecycle.

Hauptaufgaben

• Security‑Architekturen entwickeln und weiterentwickeln
• Security automatisiert in CI/CD‑Pipelines integrieren und optimieren
• SAST, DAST sowie Dependency‑ und Container‑Scanning etablieren
• Threat Models erstellen und technische Risiken frühzeitig identifizieren
• Vulnerability Management und Incident Response verantworten
• Security‑Toolchain, Standards und Prozesse weiterentwickeln
• Security Assessments, Risikoanalysen und Audits durchführen

Anforderungsprofil

• Studium in Informatik, Cyber Security oder vergleichbare Qualifikation
• Mehrjährige Erfahrung in Software Engineering mit starkem Security‑Fokus
• Fundiertes Know‑how in Product Security, Application Security und Security Architecture
• Sicherer Umgang mit Threat Modeling, idealerweise STRIDE
• Praxis mit DevSecOps, CI/CD und automatisierten Security‑Checks

Erforderliche Kenntnisse

• SAST, DAST, Dependency‑Scanning, Container‑Scanning
• Threat Modeling (z.B. STRIDE)
• DevSecOps, CI/CD‑Pipelines
• ISO 27001, NIS2, CRA, BSI‑Standards
• Kenntnisse in OT, IoT oder SOC‑Umgebungen von Vorteil

Was wir bieten

• Zentrale Security‑Rolle mit direktem Einfluss auf Produkte und Architektur
• Hoher Gestaltungs‑ und Verantwortungsspielraum
• Flexible Voll‑ oder Teilzeitbeschäftigung (80‑100 %)
• Anspruchsvolle technische Themen mit langfristigem Entwicklungsfokus
• Enge Zusammenarbeit mit Engineering, Architektur und DevOps
• Gezielte fachliche und persönliche Weiterbildungen
• Kurze Entscheidungswege und viel Eigenverantwortung