Product Security Engineer (m/w/d)

Du bist interessiert an der Stelle als Product Security Engineer (m/w/d) bei PROSOZ Herten GmbH?
Auf Instaffo kannst du dich für diesen und weitere Jobs ohne großen Aufwand bewerben. Erstelle dein Profil in unter 2 Minuten und starte den Bewerbungsprozess mit nur wenigen Klicks.
Bitte beachte, dass für diese Stelle eine Arbeitserlaubnis für Deutschland erforderlich ist.
Die Sprachanforderungen für diese Stelle sind: Deutsch - Fließend (C1)
Die geschätzte Gehaltsspanne von XING entspricht nicht unbedingt der Gehaltsspanne dieses Jobangebotes.

Du verankerst und entwickelst Security by Design sowie unseren Secure Software Development Lifecycle (SSDLC) kontinuierlich weiter. Dabei führst du Threat Modeling und Security-Risikoanalysen durch, etablierst Sicherheitsstandards und automatisierte Security-Checks und unterstützt Entwicklungsteams bei Security Reviews, der Behebung von Schwachstellen und der Einhaltung regulatorischer Anforderungen. Zudem identifizierst und bewertest du Sicherheitsrisiken, entwickelst Vulnerability-Management-Prozesse weiter und stärkst durch Beratung, Schulungen und den Aufbau eines Security-Champion-Netzwerks nachhaltig das Security-Know-how und die Sicherheitskultur im Unternehmen.

Tätigkeiten

• Du verankerst und entwickelst Security by Design in Architektur, Softwareentwicklung und Betrieb weiter
• Du definierst und optimierst unseren Secure Software Development Lifecycle (SSDLC)
• Du führst Threat Modeling und Security Risikoanalysen eigenständig durch oder koordinierst deren Durchführung
• Du berätst und befähigst Entwicklungsteams in der sicheren Softwareentwicklung sowie zu regulatorischen Anforderungen
• Du unterstützt bei Security Reviews, analysierst Sicherheitslücken und behebst sie
• Du führst Security-Tooling, automatisierte Security-Checks und Vulnerability-Management-Prozesse ein und entwickelst diese kontinuierlich weiter
• Du definierst Security-Standards und -Prozesse und sorgst für deren erfolgreiche Umsetzung
• Du identifizierst, bewertest und eskalierst Security-Risiken
• Du stärkst das Security-Know-how und förderst eine nachhaltige Security-Kultur im Unternehmen
• Du baust ein Security-Champion-/Security-Master-Netzwerk auf, unterstützt dieses und führst Schulungen sowie Workshops durch

Anforderungen

• Du verfügst über ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Du verfügst über 3–5 Jahre Berufserfahrung in der Softwareentwicklung, Softwarearchitektur oder IT-Sicherheit
• Du bringst Erfahrung im Bereich Secure Software Development sowie mit modernen Softwarearchitekturen, Entwicklungsprozessen und DevOps-/CI/CD-Umgebungen mit
• Du kennst gängige Security-Standards und Best Practices (z. B. OWASP, Secure Coding) und hast Erfahrung mit Security-Tooling, automatisierten Security-Tests, Vulnerability Management und Threat Modeling
• Du verstehst regulatorische Anforderungen an Softwareprodukte, beispielsweise den Cyber Resilience Act (CRA)
• Du kommunizierst adressatengerecht, überzeugst durch Moderationskompetenz und arbeitest erfolgreich mit unterschiedlichen Stakeholdern und Entwicklungsteams zusammen
• Du zeichnest dich durch analytisches und strukturiertes Denken, hohe Eigenverantwortung sowie Entscheidungsfähigkeit aus und hast Freude daran, Teams zu befähigen und Wissen zu vermitteln
• Idealerweise verfügst du über Zertifizierungen im Bereich IT-Sicherheit oder Softwarearchitektur (z. B. CSSLP, CISSP, iSAQB oder GIAC)

Bewerbungsprozess

• 1. Kennenlerntermin per Zoom
• 2. Schnuppertag vor Ort in Herten (Kennenlernen vom Team, fachlicher Austausch etc.)

Über das Unternehmen

Vorankommen mit Prosoz!

In ganz Deutschland begleiten wir Kommunen auf dem Weg in die digitale Zukunft. Als Komplettanbieter liefern wir Lösungen aus einer Hand – von der Software bis hin zur Beratung.

Wer wir sind

Wir sind seit mehr als 30 Jahren Marktführer für kommunale IT und entwickeln ganzheitliche, moderne Lösungen für die tägliche Arbeit in der Verwaltung. Hierbei decken wir die Bereiche Arbeit, Soziales, Kinder- und Jugendhilfe sowie Bauen, Umwelt und Ordnung ab.

Zu unserem Kerngeschäft gehört nicht nur die individuelle Beratung unserer Kund*innen in der Prozess- und Organisationsentwicklung, sondern auf Wunsch auch die Begleitung bei jedem Schritt der Projektumsetzung – von der ersten Bedarfsanalyse über die Implementierung, die Optimierung bis hin zur Qualifizierung der Mitarbeiter*innen durch unsere PROSOZ Akademie. Hierzu zählt auch die Strategieberatung und kompetenten Begleitung unserer Kund*innen rund um das Thema eGovernment.

Als auf die Zukunft ausgerichtetes Unternehmen wissen wir, dass unser Erfolg von unseren rund 450 Mitarbeiter*innen abhängt. Mit ihrer täglichen Arbeit beeinflussen sie das Leben vieler Menschen ganz entscheidend.

Möchtest auch du agil und aktiv an der Zukunftsgestaltung von Städten und Kommunen mitwirken? Möchtest du mit uns die digitale Transformation in Deutschland im Bereich eGovernment gestalten?

Bist du auf PROSOZ Herten neugierig geworden und möchtest deine eigenen Erfahrungen sowie dein Know-how bei uns einbringen?

Dann bewirb dich bei uns – gemeinsam erzählen wir die Erfolgsgeschichte weiter!

Produkte, Services, Leistungen

PROSOZ Herten steht für innovative Software, individuelle Beratung und praxisorientierte Qualifizierungen.

Mit unseren Softwareprodukten und Beratungsdienstleistungen unterstützen wir Kunden in folgenden Bereichen:

· Jobcenter: Arbeit und Soziales (SGB II)

· Jugendämter: Kinder- und Jugendhilfe (SGB VIII)

· Sozialämter: Soziale Hilfen (SGB XII)Formularende

· Asylbewerberleistungsgesetz (AsylbLG)

Unsere Business Intelligence (BI) Lösung „PROSOZ KRISTALL“ ermöglicht ein verfahrensübergreifendes Controlling der Verwaltung innerhalb der Sozial- und Jugendämter.

· Bauaufsichtsbehörden

· Denkmalbehörden

· Umweltbehörden

· Ordnungsbehörden

Unsere PROSOZ Akademie bietet Qualifizierungen zu allen Produkten und fachlichen Themen der Bereiche Arbeit und Soziales, Kinder- und Jugendhilfe und Bauen und Ordnung an. Langjährige Anwender unserer Verfahren können ihr Wissen in Vertiefungsqualifizierungen festigen, neue Mitarbeiter in einer Verwaltung lernen in Einführungsveranstaltungen den praxisorientierten Umgang mit der Software von PROSOZ Herten.