About this role
VACE HR Consulting ist Teil der VACE Group mit Hauptsitz in Linz und unserem Standort in Wien. Unsere Stärken sind Recruiting, Karrieremanagement und Beratung - und das seit 40 Jahren. Wir sind mehr als ein Personalvermittler. Unser Credo: eine Bewerbung - viele Chancen! Uns ist wichtig, dass Sie sich bei uns und unseren Kund_innen wohlfühlen und von Benefits für eine ausgeglichene Work-Life-Balance profitieren können. Wir suchen zum sofortigen Eintritt 1 Product Security Engineer Cyber Security & Secure Software Development (m/w/d) Ihre Aufgaben: * Weiterentwicklung und Etablierung des Secure Software Development Lifecycle (SSDLC) nach IEC 62443-4-1 * Durchführung von Threat Modelings sowie Risiko- und Sicherheitsanalysen * Integration von Security-Tools (SAST, DAST und Software Composition Analysis) in bestehende CI/CD-Pipelines * Erstellung und Verwaltung von Software Bills of Materials (SBOM) * Überwachung und Bewertung von Sicherheitslücken (CVEs) sowie Ableitung geeigneter Maßnahmen * Analyse, Dokumentation und Bearbeitung von Security Findings * Beratung und Unterstützung der Softwareentwicklung bei Secure Coding und DevSecOps * Enge Zusammenarbeit mit Entwicklungs-, Architektur- und Qualitätsteams zur kontinuierlichen Verbesserung der Produktsicherheit Unsere Anforderungen: * Abgeschlossene technische Ausbildung (HTL, FH oder Universität) mit Schwerpunkt Informatik, IT-Sicherheit oder Cyber Security * Mehrjährige Erfahrung in der Softwareentwicklung, beispielsweise mit C/C++, Java oder Python * Erfahrung mit CI/CD-Pipelines sowie modernen DevSecOps-Prozessen * Kenntnisse der Norm IEC 62443 und Erfahrung im Bereich Application Security * Know-how im Schwachstellenmanagement sowie im Umgang mit SBOM und Security-Tools wie Dependency-Track * Fundierte Kenntnisse von OWASP, CVSS und Secure Coding * Selbstständige, strukturierte und lösungsorientierte Arbeitsweise * Teamorientierung sowie Freude an der Zusammenarbeit mit Entwicklungsabteilungen Angebote & Benefits: Das Bruttojahresgehalt gemäß Kollektivvertrag beträgt für diese Funktion mindestens € 54.439,42. Abhängig von Ausbildung, Qualifikation und Erfahrung ist eine deutliche Überzahlung möglich. * Mitarbeit an innovativen Technologien für die Energiebranche * Langfristige Perspektive in einem wirtschaftlich stabilen und zukunftssicheren Unternehmen * Flexible Arbeitszeitmodelle und Homeoffice-Möglichkeiten * Eigenverantwortliches Arbeiten mit viel Gestaltungsspielraum * Strukturierte Einschulung und individuelle Weiterentwicklung * Essenszuschuss und eigene Kantine * Fort- und Weiterbildungsangebote * Betriebliche Altersvorsorge * Sozialfonds und zahlreiche Mitarbeitervergünstigungen * Fahrtkostenzuschuss ab 20 km * Gute öffentliche Erreichbarkeit sowie Mitarbeiterparkplätze VACE shaping careers Chancengleichheit und Diversität sind uns wichtig. IHRE ANSPRECHPERSON Herr Christoph Brandstätter [email protected] Haben wir Ihr Interesse geweckt? Dann freuen wir uns über Ihre aussagekräftige Bewerbung unter: https://www.vace.at Inserat Nummer: 15750 bzw. gleich über den Link zum Online-Inserat: https://www.vace.at/job/product-security-engineer-cyber-security-secure-software-development-m-w-d/ VACE Engineering GmbH Lunzerstraße 78 4030 Linz Das Mindestentgelt für die Stelle als Product Security Engineer Cyber Security & Secure Software Development (m/w/d) beträgt 54.439,42 EUR brutto pro Jahr auf Basis Vollzeitbeschäftigung. Bereitschaft zur Überzahlung.