Product Security Engineer (m/w/d)

Du verankerst und entwickelst Security by Design sowie unseren Secure Software Development Lifecycle (SSDLC) kontinuierlich weiter. Dabei führst du Threat Modeling und Security-Risikoanalysen durch, etablierst Sicherheitsstandards und automatisierte Security-Checks und unterstützt Entwicklungsteams bei Security Reviews, der Behebung von Schwachstellen und der Einhaltung regulatorischer Anforderungen. Zudem identifizierst und bewertest du Sicherheitsrisiken, entwickelst Vulnerability-Management-Prozesse weiter und stärkst durch Beratung, Schulungen und den Aufbau eines Security-Champion-Netzwerks nachhaltig das Security-Know-how und die Sicherheitskultur im Unternehmen.

Tätigkeiten

• Du verankerst und entwickelst Security by Design in Architektur, Softwareentwicklung und Betrieb weiter
• Du definierst und optimierst unseren Secure Software Development Lifecycle (SSDLC)
• Du führst Threat Modeling und Security Risikoanalysen eigenständig durch oder koordinierst deren Durchführung
• Du berätst und befähigst Entwicklungsteams in der sicheren Softwareentwicklung sowie zu regulatorischen Anforderungen
• Du unterstützt bei Security Reviews, analysierst Sicherheitslücken und behebst sie
• Du führst Security-Tooling, automatisierte Security-Checks und Vulnerability-Management-Prozesse ein und entwickelst diese kontinuierlich weiter
• Du definierst Security-Standards und -Prozesse und sorgst für deren erfolgreiche Umsetzung
• Du identifizierst, bewertest und eskalierst Security-Risiken
• Du stärkst das Security-Know-how und förderst eine nachhaltige Security-Kultur im Unternehmen
• Du baust ein Security-Champion-/Security-Master-Netzwerk auf, unterstützt dieses und führst Schulungen sowie Workshops durch

Anforderungen

• Du verfügst über ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Du verfügst über 3–5 Jahre Berufserfahrung in der Softwareentwicklung, Softwarearchitektur oder IT-Sicherheit
• Du bringst Erfahrung im Bereich Secure Software Development sowie mit modernen Softwarearchitekturen, Entwicklungsprozessen und DevOps-/CI/CD-Umgebungen mit
• Du kennst gängige Security-Standards und Best Practices (z. B. OWASP, Secure Coding) und hast Erfahrung mit Security-Tooling, automatisierten Security-Tests, Vulnerability Management und Threat Modeling
• Du verstehst regulatorische Anforderungen an Softwareprodukte, beispielsweise den Cyber Resilience Act (CRA)
• Du kommunizierst adressatengerecht, überzeugst durch Moderationskompetenz und arbeitest erfolgreich mit unterschiedlichen Stakeholdern und Entwicklungsteams zusammen
• Du zeichnest dich durch analytisches und strukturiertes Denken, hohe Eigenverantwortung sowie Entscheidungsfähigkeit aus und hast Freude daran, Teams zu befähigen und Wissen zu vermitteln
• Idealerweise verfügst du über Zertifizierungen im Bereich IT-Sicherheit oder Softwarearchitektur (z. B. CSSLP, CISSP, iSAQB oder GIAC)