Cyber Security Software Engineering Expert - Technischer Fokus (m/w/d)

Du hast mehrjährige Berufserfahrung und bist sicher in der Programmierung mit modernen Sprachen (z. Erhöhen Sie Ihre Chancen auf eine erfolgreiche Bewerbung für diese Stelle, indem Sie sicherstellen, dass Ihr Lebenslauf und Ihre Fähigkeiten gut zueinander passen. B. Java, Go, JavaScript/TypeScript oder Python). Du besitzt fundierte Expertise in Secure SDLC, den OWASP Top 10 und modernen AppSec-Tools (z. B. Snyk, SonarQube, GitLab Security Suite). Du bringst eine starke technische Spezialisierung in Cloud-/Container-Security mit (vorzugsweise STACKIT, GCP).

Du verfügst über Fachwissen im Bereich Netzwerksicherheit, einschließlich der Implementierung von Zero-Trust-Architekturen, API-Gateways, WAFs oder Microsegmentierung. Du hast bereits “Bedrohungsmodelle” (Threat Modeling) für große Unternehmensumgebungen durchgeführt. Du hast erste Erfahrungen mit KI-basierten Sicherheitsagenten, die in den Softwareentwicklungs-Lebenszyklus integriert sind. Du zeichnest dich durch eine proaktive Arbeitsweise und starke Coaching-Fähigkeiten aus und kommunizierst fließend auf Deutsch und Englisch.

Einleitungstext Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data AI, Communication und Workspace.

Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei. Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe. Deine Aufgaben Du agierst als entscheidende technische Security-Instanz und löst komplexe SAST/DAST/SCA-Fälle mit unseren Engineering-Teams. Du integrierst und automatisierst Sicherheitslösungen nahtlos in unsere agilen Prozesse und CI/CD-Pipelines.

Du übersetzt zentrale “Bedrohungsmodelle” (Threat Models) und Unternehmenssicherheitsrichtlinien in konkrete, umsetzbare Architekturleitlinien. Du fungierst als technischer Mentor und Sparringspartner für eine Gruppe von Security Champions und teilst Best Practices sowie lokalisierte Lösungen. xnbtkat
Du führst Sicherheitsarchitektur-Reviews für RFCs und neue Designkonzepte durch, um „Secure-by-Design“-Prinzipien lange vor dem Go-Live sicherzustellen.