Oberbank ako zamestnávateľ

Application Security Engineer (w/m/d)

Náš spoločný cieľ:

Als Application Security Engineer unterstützt du unsere Entwicklungsteams bei der nachhaltigen Integration von Anwendungssicherheit in den Softwareentwicklungsprozess. Dein Schwerpunkt liegt auf der technischen Implementierung, Weiterentwicklung und operativen Nutzung von Security-Testing-Tools sowie auf der Steuerung der daraus resultierenden Sicherheitsmaßnahmen.

Vaše najdôležitejšie úlohy:

• Du implementierst, konfigurierst und betreibst Lösungen für SCA-, SAST- und DAST
• Du definierst gemeinsam mit den zuständigen Teams Security-Regeln, Richtlinien, Quality Gates und Eskalationsmechanismen
• Du unterstützt die Entwicklungsteams bei der Analyse und Bewertung identifizierter Schwachstellen und bei der Auswahl geeigneter Behebungsmaßnahmen
• Du verfolgst offene Findings und vereinbarte Maßnahmen konsequent nach und sorgst für eine transparente und nachvollziehbare Bearbeitung
• Du priorisierst Schwachstellen auf Basis ihres Risikos, ihrer Kritikalität und ihrer tatsächlichen Ausnutzbarkeit
• Du erstellst regelmäßige Reports und Managementauswertungen zu Schwachstellen, Risiken, Bearbeitungsständen, Trends und offenen Maßnahmen
• Du entwickelst aussagekräftige Kennzahlen und Dashboards zur Steuerung und kontinuierlichen Verbesserung der Application Security
• Du stellst die Berücksichtigung relevanter Standards und Best Practices sicher, insbesondere OWASP, ISO/IEC 27001 und weiterer interner Sicherheitsvorgaben
• Du unterstützt bei der Weiterentwicklung eines durchgängigen Secure Software Development Lifecycle

Váš profil:

• abgeschlossene IT-Ausbildung, beispielsweise an einer HTL, FH oder Universität, oder eine vergleichbare Qualifikation
• Kenntnisse in der Softwareentwicklung, Softwarearchitektur oder im Betrieb moderner Anwendungen
• Erfahrung mit SCA-, SAST- oder DAST-Lösungen
• Grundlegendes Verständnis von CI/CD-Pipelines, Build-Prozessen und der Automatisierung von Sicherheitstests
• Eine strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise
• Kommunikationsstärke und ein souveränes Auftreten gegenüber technischen und nichttechnischen Stakeholdern auf allen Hierarchieebenen
• Durchsetzungsvermögen sowie Konsequenz beim Nachhalten vereinbarter Maßnahmen
• Sehr gute Deutsch- (min. C1) und gute Englischkenntnisse (min. B2)

Naša ponuka:

Wir bieten ein sehr interessantes und entwicklungsfähiges Aufgabengebiet. Das kollektivvertragliche Mindestgehalt beträgt monatlich EUR 3.267,00 brutto. Die tatsächliche Bezahlung hängt von Deiner Ausbildung und Berufserfahrung ab.

Typ úväzku:

Plný úväzok

Dátum nástupu:

ab sofort