Stellenangebot:
Software Security Expert (m/w/d)

Stellenbeschreibung

Unser Team beschäftigt sich primär mit Softwarearchitekturen unserer digitalen Produkte der Plattform PEXCITE, aber auch mit UI/UX, Security und der Administration unserer IT Systemlandschaft. Dabei gehören sowohl die vorgelagerte Technologieentwicklung, die Architekturentwicklung (Enterprise, System, Software, UI/UX, Security) sowie die Erstellung von Guidelines und Styleguides mit Fokus auf den Bereich Security zum Aufgabengebiet.

Diese Aufgaben warten auf Sie:

• Sie gestalten und entwickeln Lösungsansätze für ganzheitliche Sicherheitsarchitekturen unter Berücksichtigung von regulatorischen und gesetzlichen Anforderungen für Industrial Security Landschaften, Plattformen und Systemen
• Sie sind Teil der Softwareentwicklung, setzen PoC’s im Security Kontext selbstständig um und tragen die Resultate in die Entwicklungsteams
• Zudem analysieren Sie die bestehenden digitalen Produkte, identifizieren Schwachstellen, leiten notwendige Maßnahmen ab und begleiten deren Umsetzung
• Sie prüfen die Integrationsfähigkeit neuer Lösungskonzepte in die existierende Architektur, verifizieren Security relevante Features, stimmen diese mit Enterprise- sowie IT-Security Architekten ab und begleiten deren Implementierung
• Fachlich berichten Sie an den CISO der Unternehmensgruppe
• Diesen unterstützen Sie bei der Definition von Security-Standards sowie Guidelines für die Entwicklung im Sinne von „Security by Design“ und setzen diese im agilen DevOps Umfeld um
• Mit Ihrer Expertise für aktuelle Trends, Entwicklungen und Technologiestandards unterstützen sie bei der Umsetzung von IT-Sicherheitsstandards, -architekturen und –strategien sowie Update- und Patchmanagementkonzepte
• Sie begleiten und erweitern den Penetration Testing Prozess und bewerten die Ergebnisse

Damit überzeugen Sie:

• Sie haben ein abgeschlossenes Masterstudium im Bereich Informatik, Mathematik oder vergleichbar
• Zudem konnten Sie bereits mehrjährige Berufserfahrung im Umfeld IT Security sowie praktische Erfahrung in der Softwareentwicklung, vorzugsweise mit C#, .Net Core, TypeScript oder Python sammeln
• Sie bringen Kenntnisse in den Bereichen Geräte-, System-, Netzwerk- und Websicherheit mit
• Idealerweise haben Sie zudem bereits Kenntnisse im Bereich System Hardening, insbesondere mit dem Windows Betriebssystem
• Sie besitzen ein umfassendes Verständnis für Authentisierungs- und Autorisierungslösungen, Penetration-Testing sowie Verschlüsselung, Identity-Management und Public Key Infrastructure
• Sie haben gute Kenntnisse im Bereich Resilience-, Cloud-, Container Security Architektur, Vulnerability Management, Patch Management, Security Information und Event Management
• Sie kennen sich gut im Umfeld von Informationssicherheit, IT-Security, IoT-Security und Datenschutz sowie den zugehörigen Normen, Standards und Gesetze aus, insbesondere der ISO 27001 oder IEC62443
• Sie überzeugen mit einer starken Kommunikationsfähigkeit in Deutsch und Englisch, Einsatzbereitschaft, Flexibilität sowie ergebnisorientiertem Handeln

Davon profitieren Sie:

• Spannende und verantwortungsvolle Aufgaben in einem international agierenden Familienunternehmen
• Work-Life Balance: flexible Arbeitszeiten ohne Kernarbeitszeit, mobiles Arbeiten
• Moderne Arbeitswelten mit New Work Konzept und agile Arbeitsmethoden
• Technologisch innovatives Arbeitsumfeld
• Hoher Freizeitwert in der Region
• Budget für Arbeitskleidung und Büroausstattung für mobiles Arbeiten

Wir freuen uns auf Ihre Bewerbung!