Software Security Architect (m/w/d)

AUSTRIAN POWER GRID

Das Energiesystem der Zukunft: Voller Spannungen, Bewegungen und Chancen. Uns treibt der Stolz auf das, was wir für Österreich bewirken. Gestalter:innen der Energiewende zu sein, fordert uns. Hochgesteckte Ziele erst recht. Einzigartiges Fachwissen, volles Vertrauen. Eigene Entscheidungen, volle Verantwortung. Das ist unser Spielfeld. Das ist APG.

Aufgaben

• Security-Architektur: Unternehmensweite Software Security-Architektur entwickeln und etablieren
• Sicherheitsstandards: Architekturprinzipien, Security Patterns und Security Guidelines definieren und weiterentwickeln
• Security-Beratung: Produktteams bei der sicheren Gestaltung von Anwendungen, Schnittstellen und Plattformen unterstützen
• Lifecycle-Begleitung: Security entlang des Software Development Lifecycles von Requirements bis Betrieb verankern
• DevSecOps: Security in CI/CD-Pipelines und DevSecOps-Prozessen integrieren
• Tool-Management: Methoden und Tools für SAST, DAST, SCA sowie Container- und Infrastruktur-Scanning auswählen und optimieren
• Konzeptentwicklung: Entscheidungsvorlagen und technische Konzepte erarbeiten
• Security-Kultur: Workshops, Trainings und Enablement-Maßnahmen gestalten sowie aktuelle Entwicklungen in die Praxis überführen

Anforderungen

Must-haves:

• Abgeschlossene Ausbildung: Studium oder HTL mit IT-Schwerpunkt oder IT-Lehre
• Relevante Berufserfahrung: Master: 2+ Jahre, Bachelor: 4+ Jahre, HTL: 7+ Jahre, Lehre: 9+ Jahre sowie mehrjährige Erfahrung in Software Security, Security Architektur, Softwareentwicklung oder vergleichbar
• Kenntnisse: Gute Kenntnisse in sicherer Softwarearchitektur, gängigen Schwachstellen, Threat Modeling, Security Reviews und technischer Risikobewertung
• IT-Skills: Gute Kenntnisse in Secure Coding, modernen Softwareentwicklungs- und Betriebsmodellen sowie gängigen Programmiersprachen (Python, Java)
• Sprachen: Deutsch C1, Englisch B2
• Miteinander: Kommunikationsstark, lösungsorientiert
• Arbeitsweise: Strukturiert, eigenständig, verantwortungsbewusst

Nice-to-haves:

• Relevante Berufserfahrung: Erfahrung mit Azure, AWS, Kubernetes, API-Gateways, modernen Plattformarchitekturen, interdisziplinären Teams und Transformationsprojekten
• IT-Skills: Gute Kenntnisse in SonarQube, Snyk, Checkmarx, Veracode, Trivy oder vergleichbaren Security-Tools
• Kenntnisse: Gute Kenntnisse in ISO 27001, NIST, BSI sowie anwendbaren EU-Vorgaben wie NISG2026 oder CRA
• Begeisterung: Security-Weiterentwicklung, Enablement von Teams, bereichsübergreifende Zusammenarbeit