Software Security Architect (m/w/d)... in Siegen
Job Description
Die GEBHARDT Intralogistics Group ist einer der führenden Anbieter von Materialfluss- und innerbetrieblichen Logistiksystemen. Seit über 70 Jahren entwickelt GEBHARDT maßgeschneiderte Komplettlösungen – von der Idee bis zur vollständigen Realisierung – im Bereich Transport, Materialfluss, Sortiertechnik, Montage- und Lagertechnik, einschließlich Steuerung & Automatisierung, Lagerverwaltungssysteme und IT-Integration.\n\nSoftware Security Architect (m/w/d)\n\nArbeitsverhältnis\nVollzeit\n\nStandorte\nSinsheim, BW, DE, 74889 Karlsruhe-Durlach, BW, DE, 76227 Weiden i.d. Oberpfalz, BY, DE, 92637 Siegen, NW, DE, 57074 Langenau, BW, DE, 89129 Pirmasens, RP, DE, 66954 Waldbüttelbrunn, BY, DE, 97297\n\nBesonderheiten/Infos\nFlexible Arbeitszeiten, auch aus dem Homeoffice, für eine optimale Work-Life-Balance\n\nAUFGABEN, DIE AUF DICH WARTEN:\n\n- Verantwortung für die sichere Gestaltung des gesamten Software Development Life Cycles mit Fokus auf die frühzeitige Integration von Security-Anforderungen in alle Phasen der Produktentwicklung\n- Umsetzung der IEC 62443 Sichere Entwicklungsprozess, Security in Anlagen, OT-Testing/IIOT-TESTING\n- Entwicklung, Umsetzung und Pflege von Sicherheitsrichtlinien, Standards und Best Practices\n- Beratung der Entwicklungsteams in Sicherheitsfragen und bei der sicheren Softwareentwicklung\n- Einführung, Betrieb und Weiterentwicklung automatisierter Security-Tools zur kontinuierlichen Analyse und Absicherung von Code und Anwendungen\n- Steuerung, Koordination und Durchführung von Penetrationstests\n- Fachlicher Ansprechpartner der Softwareabteilung für die Durchführung von Audits wie ISO 27001\n\nFÄHIGKEITEN, DIE BENÖTIGT WERDEN:\n\n- Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation\n- Mindestens 3 Jahre Erfahrung in der Anwendungssicherheit entlang des Software Development Life Cycles sowie idealerweise eine CISSP-Zertifizierung oder vergleichbare Qualifikation\n- Fundierte Kenntnisse relevanter Sicherheitsstandards und Frameworks wie OWASP, ISO 27001, ISO 27034, IEC-62443, RED, und regulativer Vorgaben wie den Cyber Resilience Act\n- Technisches Verständnis moderner Softwarearchitekturen und Erfahrung mit typischen Bedrohungen und Schutzmaßnahmen\n- Sehr gute Englischkenntnisse in Wort und Schrift zur Kommunikation in einem internationalen, crossfunktionalen Umfeld\n\nLEISTUNGEN, DIE WIR BIETEN:\n\nBei GEBHARDT stellen wir das Wohlbefinden und die Entwicklung unserer Mitarbeitenden in den Mittelpunkt.
Wertschätzung und Unterstützung beim Erreichen beruflicher Ziele werden bei uns großgeschrieben. Die Work-Life-Balance und Gesundheit unserer Mitarbeitenden ist für uns ein wichtiger Faktor, deshalb bieten wir flexible Arbeitsmodelle, einschließlich Home-Office, betriebliches Gesundheitsmanagement und attraktive Sozialleistungen an. Um das Gemeinschaftsgefühl im Team GEBHARDT zu stärken, organisieren wir regelmäßig teambildende Aktivitäten und Firmenveranstaltungen.\n\nDas ist dein Kontakt:\n\nBei Fragen kannst du dich gerne bei mir melden:\n\nMaria Petridou\nE-Mail: jobs@gebhardt-group.com\n\nGEBHARDT Fördertechnik GmbH\nNeulandstraße 28 | 74889 Sinsheim | Deutschland\nwww.gebhardt-group.com