Application Security Engineer (w/m/d)

Application Security Engineer (w/m/d) Als Application Security Engineer unterstützt du unsere Entwicklungsteams bei der nachhaltigen Integration von Anwendungssicherheit in den Softwareentwicklungsprozess. Dein Schwerpunkt liegt auf der technischen Implementierung, Weiterentwicklung und operativen Nutzung von Security-Testing-Tools sowie auf der Steuerung der daraus resultierenden Sicherheitsmaßnahmen.

Arbeitszeit Vollzeit Aufgabengebiet Du implementierst, konfigurierst und betreibst Lösungen für SCA-, SAST- und DAST Du definierst gemeinsam mit den zuständigen Teams Security-Regeln, Richtlinien, Quality Gates und Eskalationsmechanismen Du unterstützt die Entwicklungsteams bei der Analyse und Bewertung identifizierter Schwachstellen und bei der Auswahl geeigneter Behebungsmaßnahmen Du verfolgst offene Findings und vereinbarte Maßnahmen konsequent nach und sorgst für eine transparente und nachvollziehbare Bearbeitung Du priorisierst Schwachstellen auf Basis ihres Risikos, ihrer Kritikalität und ihrer tatsächlichen Ausnutzbarkeit Du erstellst regelmäßige Reports und Managementauswertungen zu Schwachstellen, Risiken, Bearbeitungsständen, Trends und offenen Maßnahmen Du entwickelst aussagekräftige Kennzahlen und Dashboards zur Steuerung und kontinuierlichen Verbesserung der Application Security Du stellst die Berücksichtigung relevanter Standards und Best Practices sicher, insbesondere OWASP, ISO/IEC 27001 und weiterer interner Sicherheitsvorgaben Du unterstützt bei der Weiterentwicklung eines durchgängigen Secure Software Development Lifecycle Anforderungen abgeschlossene IT-Ausbildung, beispielsweise an einer HTL, FH oder Universität, oder eine vergleichbare Qualifikation Kenntnisse in der Softwareentwicklung, Softwarearchitektur oder im Betrieb moderner Anwendungen Erfahrung mit SCA-, SAST- oder DAST-Lösungen Grundlegendes Verständnis von CI/CD-Pipelines, Build-Prozessen und der Automatisierung von Sicherheitstests Eine strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise Kommunikationsstärke und ein souveränes Auftreten gegenüber technischen und nichttechnischen Stakeholdern auf allen Hierarchieebenen Durchsetzungsvermögen sowie Konsequenz beim Nachhalten vereinbarter Maßnahmen Sehr gute Deutsch- (min.

C1) und gute Englischkenntnisse (min.

B2) Gehaltsangabe: Wir bieten ein sehr interessantes und entwicklungsfähiges Aufgabengebiet. Das kollektivvertragliche Mindestgehalt beträgt monatlich EUR 3.267,00 brutto. Die tatsächliche Bezahlung hängt von Deiner Ausbildung und Berufserfahrung ab. Eintrittsdatum ab sofort Dienstort Linz Kontakt & weitere Informationen: Jennifer Sehner Tel.: 3 Banken IT GmbH, Untere Donaulände 28, A-4020 Linz Tel.

• 32700, Fax - 32760 E-Mail: