Software Security Architect (m/w/d)

##
AUSTRIAN POWER GRID

Das Energiesystem der Zukunft: Voller Spannungen, Bewegungen und Chancen. Uns treibt der Stolz auf das, was wir für Österreich bewirken. Gestalter:innen der Energiewende zu sein, fordert uns. Hochgesteckte Ziele erst recht. Einzigartiges Fachwissen, volles Vertrauen. Eigene Entscheidungen, volle Verantwortung. Das ist unser Spielfeld. Das ist APG.

##
Aufgaben

• Security-Architektur: Unternehmensweite Software Security-Architektur entwickeln und etablieren

• Sicherheitsstandards: Architekturprinzipien, Security Patterns und Security Guidelines definieren und weiterentwickeln

• Security-Beratung: Produktteams bei der sicheren Gestaltung von Anwendungen, Schnittstellen und Plattformen unterstützen

• Lifecycle-Begleitung: Security entlang des Software Development Lifecycles von Requirements bis Betrieb verankern

• DevSecOps: Security in CI/CD-Pipelines und DevSecOps-Prozessen integrieren

• Tool-Management: Methoden und Tools für SAST, DAST, SCA sowie Container- und Infrastruktur-Scanning auswählen und optimieren

• Konzeptentwicklung: Entscheidungsvorlagen und technische Konzepte erarbeiten

• Security-Kultur: Workshops, Trainings und Enablement-Maßnahmen gestalten sowie aktuelle Entwicklungen in die Praxis überführen

##
Anforderungen

Must-haves:

• Abgeschlossene Ausbildung: Studium oder HTL mit IT-Schwerpunkt oder IT-Lehre

• Relevante Berufserfahrung: Master: 2+ Jahre, Bachelor: 4+ Jahre, HTL: 7+ Jahre, Lehre: 9+ Jahre sowie mehrjährige Erfahrung in Software Security, Security Architektur, Softwareentwicklung oder vergleichbar

• Kenntnisse: Gute Kenntnisse in sicherer Softwarearchitektur, gängigen Schwachstellen, Threat Modeling, Security Reviews und technischer Risikobewertung

• IT-Skills: Gute Kenntnisse in Secure Coding, modernen Softwareentwicklungs- und Betriebsmodellen sowie gängigen Programmiersprachen (Python, Java)

• Sprachen: Deutsch C1, Englisch B2

• Miteinander: Kommunikationsstark, lösungsorientiert

• Arbeitsweise: Strukturiert, eigenständig, verantwortungsbewusst

Nice-to-haves:

• Relevante Berufserfahrung: Erfahrung mit Azure, AWS, Kubernetes, API-Gateways, modernen Plattformarchitekturen, interdisziplinären Teams und Transformationsprojekten