Software Security Architect (m/w/d)
Fakten
Wien Vollzeit HybridStandort
Wagramer Straße 19, 1220 Wien
Gehalt
Ab Euro 4.738,62 brutto im Monat auf Vollzeitbasis bei Erfüllung der Anforderungen.
Das Gehalt (zuzüglich einer leistungsorientierten Entlohnung) richtet sich nach konkreter Qualifikation und Erfahrung.
Das bieten wir
Attraktives Zeitmodell mit größeren Freizeitblöcken
Betriebliche Gesundheitsvorsorge
Flexible Arbeitszeiten & Home Office
Kinderzulage
Gefördertes Mittagessen
Standort
Weiterbildungsmöglichkeiten
Private Krankenzusatzversicherung & Pensionskasse
Sabrina Wald
+43 664 2804888AUSTRIAN POWER GRID
Das Energiesystem der Zukunft: Voller Spannungen, Bewegungen und Chancen. Uns treibt der Stolz auf das, was wir für Österreich bewirken. Gestalter:innen der Energiewende zu sein, fordert uns. Hochgesteckte Ziele erst recht. Einzigartiges Fachwissen, volles Vertrauen. Eigene Entscheidungen, volle Verantwortung. Das ist unser Spielfeld. Das ist APG.
Aufgaben
- Security-Architektur: Unternehmensweite Software Security-Architektur entwickeln und etablieren
- Sicherheitsstandards: Architekturprinzipien, Security Patterns und Security Guidelines definieren und weiterentwickeln
- Security-Beratung: Produktteams bei der sicheren Gestaltung von Anwendungen, Schnittstellen und Plattformen unterstützen
- Lifecycle-Begleitung: Security entlang des Software Development Lifecycles von Requirements bis Betrieb verankern
- DevSecOps: Security in CI/CD-Pipelines und DevSecOps-Prozessen integrieren
- Tool-Management: Methoden und Tools für SAST, DAST, SCA sowie Container- und Infrastruktur-Scanning auswählen und optimieren
- Konzeptentwicklung: Entscheidungsvorlagen und technische Konzepte erarbeiten
- Security-Kultur: Workshops, Trainings und Enablement-Maßnahmen gestalten sowie aktuelle Entwicklungen in die Praxis überführen
Anforderungen
Must-haves:
- Abgeschlossene Ausbildung: Studium oder HTL mit IT-Schwerpunkt oder IT-Lehre
- Relevante Berufserfahrung: Master: 2+ Jahre, Bachelor: 4+ Jahre, HTL: 7+ Jahre, Lehre: 9+ Jahre sowie mehrjährige Erfahrung in Software Security, Security Architektur, Softwareentwicklung oder vergleichbar
- Kenntnisse: Gute Kenntnisse in sicherer Softwarearchitektur, gängigen Schwachstellen, Threat Modeling, Security Reviews und technischer Risikobewertung
- IT-Skills: Gute Kenntnisse in Secure Coding, modernen Softwareentwicklungs- und Betriebsmodellen sowie gängigen Programmiersprachen (Python, Java)
- Sprachen: Deutsch C1, Englisch B2
- Miteinander: Kommunikationsstark, lösungsorientiert
- Arbeitsweise: Strukturiert, eigenständig, verantwortungsbewusst
Nice-to-haves:
- Relevante Berufserfahrung: Erfahrung mit Azure, AWS, Kubernetes, API-Gateways, modernen Plattformarchitekturen, interdisziplinären Teams und Transformationsprojekten
- IT-Skills: Gute Kenntnisse in SonarQube, Snyk, Checkmarx, Veracode, Trivy oder vergleichbaren Security-Tools
- Kenntnisse: Gute Kenntnisse in ISO 27001, NIST, BSI sowie anwendbaren EU-Vorgaben wie NISG2026 oder CRA
- Begeisterung: Security-Weiterentwicklung, Enablement von Teams, bereichsübergreifende Zusammenarbeit