Product Security Engineer (m/w/d)

In ganz Deutschland begleiten wir Kommunen auf dem Weg in die digitale Zukunft.
Als Komplettanbieter liefern wir Lösungen aus einer Hand – von der Software bis hin zur Beratung.
Um die digitale Transformation in der kommunalen Verwaltung weiter voranzutreiben, suchen wir dich als Product Security Engineer (m⁠/⁠w⁠/⁠d)

Verstärke unser Team in Vollzeit mit Arbeitsort in Herten im Herzen des Ruhrgebiets – und komm voran beim Marktführer für kommunale IT-Lösungen!

• Du verankerst und entwickelst Security by Design in Architektur, Softwareentwicklung und Betrieb weiter
• Du definierst und optimierst unseren Secure Software Development Lifecycle (SSDLC)
• Du führst Threat Modeling und Security Risikoanalysen eigenständig durch oder koordinierst deren Durchführung
• Du berätst und befähigst Entwicklungsteams in der sicheren Softwareentwicklung sowie zu regulatorischen Anforderungen
• Du unterstützt bei Security Reviews, analysierst Sicherheitslücken und behebst sie
• Du führst Security-Tooling, automatisierte Security-Checks und Vulnerability-Management-Prozesse ein und entwickelst diese kontinuierlich weiter
• Du definierst Security-Standards und -Prozesse und sorgst für deren erfolgreiche Umsetzung
• Du identifizierst, bewertest und eskalierst Security-Risiken
• Du stärkst das Security-Know-how und förderst eine nachhaltige Security-Kultur im Unternehmen
• Du baust ein Security-Champion-/Security-Master-Netzwerk auf, unterstützt dieses und führst Schulungen sowie Workshops durch

• Du verfügst über ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Du verfügst über 3–5 Jahre Berufserfahrung in der Softwareentwicklung, Softwarearchitektur oder IT-Sicherheit
• Du bringst Erfahrung im Bereich Secure Software Development sowie mit modernen Softwarearchitekturen, Entwicklungsprozessen und DevOps-/CI/CD-Umgebungen mit
• Du kennst gängige Security-Standards und Best Practices (z. B. OWASP, Secure Coding) und hast Erfahrung mit Security-Tooling, automatisierten Security-Tests, Vulnerability Management und Threat Modeling
• Du verstehst regulatorische Anforderungen an Softwareprodukte, beispielsweise den Cyber Resilience Act (CRA)
• Du kommunizierst adressatengerecht, überzeugst durch Moderationskompetenz und arbeitest erfolgreich mit unterschiedlichen Stakeholdern und Entwicklungsteams zusammen
• Du zeichnest dich durch analytisches und strukturiertes Denken, hohe Eigenverantwortung sowie Entscheidungsfähigkeit aus und hast Freude daran, Teams zu befähigen und Wissen zu vermitteln
• Idealerweise verfügst du über Zertifizierungen im Bereich IT-Sicherheit oder Softwarearchitektur (z. B. CSSLP, CISSP, iSAQB oder GIAC)

So denkst du vielleicht...

Du passt zu uns, wenn die folgenden Sätze auch von dir stammen könnten:

• Ich denke Security von Anfang an mit und integriere sie in Architektur, Entwicklung und Betrieb.
• Mir ist es wichtig, Entwicklungsteams dazu zu befähigen, Sicherheit eigenständig umzusetzen, anstatt nur Vorgaben zu machen.
• Ich verstehe mich als Brücke zwischen Entwicklung, Architektur und IT-Security.
• Sicherheit muss in den Entwicklungsprozess integriert sein und darf Innovation nicht ausbremsen.

• Hohe Eigenverantwortung und kurze Entscheidungswege
• Wertschätzendes und offenes Miteinander auf Augenhöhe und eine ausgeprägte Feedbackkultur
• Viel Raum zum Ausprobieren und für deine fachliche und persönliche Weiterentwicklung
• Flexible Arbeitszeiten und -modelle, die voll auf deine Work Life Balance einzahlen
• Mobiles Arbeiten möglich
• Unbefristeter Arbeitsvertrag und mindestens 30 Tage Urlaub
• Attraktives Vergütungspaket und zahlreiche tolle Benefits
• Umfassendes strukturiertes Onboarding zum Orientieren, Ankommen und Netzwerken