Software Security Architect (m/w/d)
Facts
Vienna Full-time employee HybridWagramer Straße 19, 1220 Wien
Salary
From Euro 4.738,62 gross per month on a full-time basis if the requirements are met.
The salary (plus a performance-related bonus) depends on specific qualifications and experience.
This is what we offer
Attractive time model with larger leisure blocks
Company health care
Flexible working hours & Home office
Child allowance
Funded lunch
Location
Further training opportunities
Private supplementary health insurance & pension fund
Sabrina Wald
+43 664 2804888AUSTRIAN POWER GRID
Das Energiesystem der Zukunft: Voller Spannungen, Bewegungen und Chancen. Uns treibt der Stolz auf das, was wir für Österreich bewirken. Gestalter:innen der Energiewende zu sein, fordert uns. Hochgesteckte Ziele erst recht. Einzigartiges Fachwissen, volles Vertrauen. Eigene Entscheidungen, volle Verantwortung. Das ist unser Spielfeld. Das ist APG.
Aufgaben
- Security-Architektur: Unternehmensweite Software Security-Architektur entwickeln und etablieren
- Sicherheitsstandards: Architekturprinzipien, Security Patterns und Security Guidelines definieren und weiterentwickeln
- Security-Beratung: Produktteams bei der sicheren Gestaltung von Anwendungen, Schnittstellen und Plattformen unterstützen
- Lifecycle-Begleitung: Security entlang des Software Development Lifecycles von Requirements bis Betrieb verankern
- DevSecOps: Security in CI/CD-Pipelines und DevSecOps-Prozessen integrieren
- Tool-Management: Methoden und Tools für SAST, DAST, SCA sowie Container- und Infrastruktur-Scanning auswählen und optimieren
- Konzeptentwicklung: Entscheidungsvorlagen und technische Konzepte erarbeiten
- Security-Kultur: Workshops, Trainings und Enablement-Maßnahmen gestalten sowie aktuelle Entwicklungen in die Praxis überführen
Anforderungen
Must-haves:
- Abgeschlossene Ausbildung: Studium oder HTL mit IT-Schwerpunkt oder IT-Lehre
- Relevante Berufserfahrung: Master: 2+ Jahre, Bachelor: 4+ Jahre, HTL: 7+ Jahre, Lehre: 9+ Jahre sowie mehrjährige Erfahrung in Software Security, Security Architektur, Softwareentwicklung oder vergleichbar
- Kenntnisse: Gute Kenntnisse in sicherer Softwarearchitektur, gängigen Schwachstellen, Threat Modeling, Security Reviews und technischer Risikobewertung
- IT-Skills: Gute Kenntnisse in Secure Coding, modernen Softwareentwicklungs- und Betriebsmodellen sowie gängigen Programmiersprachen (Python, Java)
- Sprachen: Deutsch C1, Englisch B2
- Miteinander: Kommunikationsstark, lösungsorientiert
- Arbeitsweise: Strukturiert, eigenständig, verantwortungsbewusst
Nice-to-haves:
- Relevante Berufserfahrung: Erfahrung mit Azure, AWS, Kubernetes, API-Gateways, modernen Plattformarchitekturen, interdisziplinären Teams und Transformationsprojekten
- IT-Skills: Gute Kenntnisse in SonarQube, Snyk, Checkmarx, Veracode, Trivy oder vergleichbaren Security-Tools
- Kenntnisse: Gute Kenntnisse in ISO 27001, NIST, BSI sowie anwendbaren EU-Vorgaben wie NISG2026 oder CRA
- Begeisterung: Security-Weiterentwicklung, Enablement von Teams, bereichsübergreifende Zusammenarbeit