Software Security Architekt/Engineer (w/m/d) · Anwendungsentwicklung, IT-Security, Ingenieur

Deine Aufgaben

• Als Software Security Architekt/Engineer verankerst du Security in der Architektur: du leitest Sicherheitsanforderungen aus Business-Zielen ab, etablierst Security-by-Design-Prinzipien, dokumentierst und vertrittst Architektur-Entscheidungen.

Fähigkeiten, Erfahrung, Qualifikationen, Wenn Sie für diese Stelle geeignet sind, dann bewerben Sie sich noch heute.

• Methodisches Threat Modeling: Systematisch Bedrohungen, Missbrauchs-/Missbrauchswege und Risiken identifizieren; Risk-Treatment ableiten und priorisieren.
• Secure Software Development (SSDLC): Sicherheit entlang des Entwicklungszyklus integrieren von Anforderung, Design und Implementierung ber Test bis Betrieb (Shift-Left, automatisierte Checks, Definition of Done/Ready).
• Kryptografie Post-Quantum-Readiness: Kryptografische Entscheidungen bewerten, Krypto-Agilit t sicherstellen, Roadmaps für Post-Quantum-Migration (z.

B.

hybride Verfahren, Schlüssel-/Zertifikats-Lebenszyklus) vorbereiten.

• Architektur-Reviews Guidance: Design- und Code-Reviews mit Security-Fokus, Pattern Anti-Pattern kuratieren, Referenzarchitekturen und Guardrails entwickeln.
• Business-Kontext Governance: Sicherheitsanforderungen in geschäftlichen Mehrwert bersetzen (Risiko-/Kosten-Nutzen-Abw gung), KPIs/OKRs für Security definieren, mit Compliance/Datenschutz harmonisieren.
• Enablement Führung: Fachliche Führung in cross-funktionalen Teams, Coaching von Engineers/Architects, Wissensaufbereitung für die Projekte des Unternehmens Dein Profil Mehrjährige Erfahrung in Software-/L sungsarchitektur oder Application Security mit nachweisbarer Konzeptionstiefe.
• Security-by-Design SSDLC: Souverän in Prinzipien wie OWASP, Least Privilege, Defense-in-Depth, Fail-Secure, sichere Defaults; Erstellung von Security-Requirements, Policies und Akzeptanzkriterien.
• Threat Modeling Risikoanalyse: Routine mit strukturierten Ans tzen (z.

B.

szenario- oder komponentenbasiert), Ableitung technischer und organisatorischer Maßnahmen.

• Secure Coding-Praktiken: Fundiertes Verständnis typischer Schwachstellenklassen und praktischer Gegenmaßnahmen.
• Kryptografie-Kompetenz: Verständnis moderner Verfahren, Schlüssel-/Zertifikatsmanagement, PQ-Risiken/Migrationspfade; Fähigkeit, krypto-agnostische Schnittstellen und Services zu planen.
• Architektur-Patterns: Erfahrung mit service-orientierten und ereignisgesteuerten Architekturen, asynchroner Kommunikation, Robustheits-/Resilienz-Mustern und sicheren Integrationsszenarien.
• Leadership Kommunikation: Fähigkeit, Entscheidungen zu moderieren, fachlich zu führen (auch ohne disziplinarische Linie), klare Entscheidungsvorlagen zu liefern vom Engineering bis zum Management.

Das bieten wir Dir

• Wir bieten natürlich die Klassiker wie mobiles Arbeiten, Bonus, Prämien, Getränke, Obst, Snacks usw.

ABER auch noch vieles mehr: Der Lebenssituation angepasste Arbeitszeitmodelle, Sabbatical, Zeit statt Geld Kinderbetreuungszuschüsse, Jobrad, Work-Life-Balance Bus, Sonderzahlungen uvm.

Jede Menge individuelle, persönliche und aktuelle Weiterbildungsmaßnahmen ber unsere S N Academy.

Neben Schulungen auch Zug nge zu und , Red Hat Trainings etc.

Großes Augenmerk auf ein angepasstes Onboarding, inkl.

persönlichen Mentor.

Respektvolles Miteinander und Arbeiten auf Augenhöhe, natürlich bis zur Managementebene Wertschätzende Planung des persönlichen Karrierewegs durch regelm ige Feedbackgespräche Interner Wissensaustausch durch Freitagsvortr ge zu aktuellen Themen sowie Projekte im S N Group Kompetenzmanagement zum Erkunden neuer Methoden und Technologien