Dein persönlicher KI-Karriere-Agent
Manager Secure Software and Product Development(m/w/x)
Schutz der Software-Landschaft rund um den Bargeldkreislauf bei G+D, einem Technologiekonzern mit über 14.000 Beschäftigten. Mehrere Jahre Erfahrung in sicheren Software-Architekturen und Integrationen erforderlich. Fokus auf Security by Design und OWASP SAMM.
Anforderungen
- Abgeschlossenes Studium in Informatik, Informationssicherheit, Elektrotechnik, MINT oder vergleichbar
- Mehrere Jahre Erfahrung in Konzeption/Bewertung sicherer Software-Architekturen und Integrationen, idealerweise in kritischen Infrastrukturen, Produktion oder Security-/Software-Tech-Umfeld
- Leidenschaft für Application Security und praktische Erfahrung mit Frameworks wie OWASP SAMM, NIST SSDF, IEC 62443-4-1
- Fundierte Kenntnisse in Threat Modeling, Risikoanalysen und Schwachstellenklassen (OWASP Top 10, CWE) sowie Gegenmaßnahmen
- Erfahrung mit Secure-SDLC/SSDLC, CI/CD-Pipelines und Security-Gates (Code Reviews, Security Testing, Release-Freigaben)
- Fähigkeit zur strukturierten Aufbereitung und Vermittlung komplexer Security-Themen
- Sehr gute Englischkenntnisse in Wort und Schrift
- Französischkenntnisse sind ein großes Plus
- Deutschkenntnisse sind von Vorteil
- Hohe Reisebereitschaft (ca. 25% international)
- Freude an Arbeit in interdisziplinären, global verteilten Projektteams
Aufgaben
- SPDLC/SSDLC-Optimierung und -Überwachung bei CT durchführen
- Sichere Software-Integration in Kundenprojekten sicherstellen
- Software-Landschaft rund um den Bargeldkreislauf schützen
- Security by Design bei internen und externen Software-Komponenten umsetzen
- Security-Anforderungen aus Verträgen, Standards und Kundenerwartungen ableiten
- Klare Vorgaben für Projekte und Zulieferer überführen
- Threat- und Risk-Assessments für Applikationen und Integrationen durchführen
- Konkrete, priorisierte Maßnahmen definieren
- Software-, Schnittstellen- und Integrationsdesigns auf Sicherheit überprüfen
- Enge Abstimmung mit internen Teams und der IT-Seite des Kunden
- SSDLC-Praktiken bei Drittentwicklungen überwachen
- Interne Teams zu Secure-Development-Best-Practices coachen
- Vulnerability Management koordinieren
- Patch-Strategien koordinieren
- Ausnahmeprozesse für integrierte Software-Komponenten koordinieren
- Security-Tests planen, begleiten und bewerten
- Security-Akzeptanzkriterien für Projekt-Meilensteine definieren
- Kundenorientierte Security-Dokumentation erstellen
- Audit-Artefakte erstellen
- Security-Themen in Workshops vorantreiben
- Security-Themen in Supplier-Reviews vorantreiben
Berufserfahrung
- ca. 1 - 4 Jahre
Ausbildung
- Abgeschlossene BerufsausbildungODER
- Bachelor-Abschluss
Sprachen
- Englisch – verhandlungssicher
- Französisch – Grundkenntnisse
- Deutsch – Grundkenntnisse
Tools & Technologien
- OWASP SAMM
- NIST SSDF
- IEC 62443-4-1
- OWASP Top 10
- CWE
- CI/CD
Noch nicht perfekt?
- Giesecke + Devrient GmbHVollzeitnur vor OrtSeniorMünchen
- Thales DIS CPL Deutschland GmbH
Security Software Development Engineer – Passionate Reverse Engineer(m/w/x)
Vollzeitnur vor OrtBerufserfahrenMünchen - Airbus Defence and Space GmbH
Cyber Security Software Architect(m/w/x)
Vollzeitnur vor OrtSeniorMünchen, Immenstaad am Bodensee, Bremen - Airbus Defence and Space GmbH
Cyber Security Software Developer(m/w/x)
Vollzeitnur vor OrtKeine AngabeImmenstaad am Bodensee, Manching, Bremen, München - MAN Truck & Bus
Cyber Security Architect - Car-IT Platform & Software-Update-Management(m/w/x)
Vollzeitnur vor OrtBerufserfahrenMünchen
Manager Secure Software and Product Development(m/w/x)
Schutz der Software-Landschaft rund um den Bargeldkreislauf bei G+D, einem Technologiekonzern mit über 14.000 Beschäftigten. Mehrere Jahre Erfahrung in sicheren Software-Architekturen und Integrationen erforderlich. Fokus auf Security by Design und OWASP SAMM.
Anforderungen
- Abgeschlossenes Studium in Informatik, Informationssicherheit, Elektrotechnik, MINT oder vergleichbar
- Mehrere Jahre Erfahrung in Konzeption/Bewertung sicherer Software-Architekturen und Integrationen, idealerweise in kritischen Infrastrukturen, Produktion oder Security-/Software-Tech-Umfeld
- Leidenschaft für Application Security und praktische Erfahrung mit Frameworks wie OWASP SAMM, NIST SSDF, IEC 62443-4-1
- Fundierte Kenntnisse in Threat Modeling, Risikoanalysen und Schwachstellenklassen (OWASP Top 10, CWE) sowie Gegenmaßnahmen
- Erfahrung mit Secure-SDLC/SSDLC, CI/CD-Pipelines und Security-Gates (Code Reviews, Security Testing, Release-Freigaben)
- Fähigkeit zur strukturierten Aufbereitung und Vermittlung komplexer Security-Themen
- Sehr gute Englischkenntnisse in Wort und Schrift
- Französischkenntnisse sind ein großes Plus
- Deutschkenntnisse sind von Vorteil
- Hohe Reisebereitschaft (ca. 25% international)
- Freude an Arbeit in interdisziplinären, global verteilten Projektteams
Aufgaben
- SPDLC/SSDLC-Optimierung und -Überwachung bei CT durchführen
- Sichere Software-Integration in Kundenprojekten sicherstellen
- Software-Landschaft rund um den Bargeldkreislauf schützen
- Security by Design bei internen und externen Software-Komponenten umsetzen
- Security-Anforderungen aus Verträgen, Standards und Kundenerwartungen ableiten
- Klare Vorgaben für Projekte und Zulieferer überführen
- Threat- und Risk-Assessments für Applikationen und Integrationen durchführen
- Konkrete, priorisierte Maßnahmen definieren
- Software-, Schnittstellen- und Integrationsdesigns auf Sicherheit überprüfen
- Enge Abstimmung mit internen Teams und der IT-Seite des Kunden
- SSDLC-Praktiken bei Drittentwicklungen überwachen
- Interne Teams zu Secure-Development-Best-Practices coachen
- Vulnerability Management koordinieren
- Patch-Strategien koordinieren
- Ausnahmeprozesse für integrierte Software-Komponenten koordinieren
- Security-Tests planen, begleiten und bewerten
- Security-Akzeptanzkriterien für Projekt-Meilensteine definieren
- Kundenorientierte Security-Dokumentation erstellen
- Audit-Artefakte erstellen
- Security-Themen in Workshops vorantreiben
- Security-Themen in Supplier-Reviews vorantreiben
Berufserfahrung
- ca. 1 - 4 Jahre
Ausbildung
- Abgeschlossene BerufsausbildungODER
- Bachelor-Abschluss
Sprachen
- Englisch – verhandlungssicher
- Französisch – Grundkenntnisse
- Deutsch – Grundkenntnisse
Tools & Technologien
- OWASP SAMM
- NIST SSDF
- IEC 62443-4-1
- OWASP Top 10
- CWE
- CI/CD
Über das Unternehmen
Giesecke + Devrient GmbH
Branche
Other
Beschreibung
Das Unternehmen ist ein internationaler Technologiekonzern, der integrierte Sicherheitstechnologien in den Bereichen Digital Security, Financial Platforms und Currency Technology anbietet.
Noch nicht perfekt?
- Giesecke + Devrient GmbH
Senior Software Security Architect CT(m/w/x)
Vollzeitnur vor OrtSeniorMünchen - Thales DIS CPL Deutschland GmbH
Security Software Development Engineer – Passionate Reverse Engineer(m/w/x)
Vollzeitnur vor OrtBerufserfahrenMünchen - Airbus Defence and Space GmbH
Cyber Security Software Architect(m/w/x)
Vollzeitnur vor OrtSeniorMünchen, Immenstaad am Bodensee, Bremen - Airbus Defence and Space GmbH
Cyber Security Software Developer(m/w/x)
Vollzeitnur vor OrtKeine AngabeImmenstaad am Bodensee, Manching, Bremen, München - MAN Truck & Bus
Cyber Security Architect - Car-IT Platform & Software-Update-Management(m/w/x)
Vollzeitnur vor OrtBerufserfahrenMünchen