Product Security Engineer (m/w/d)

Vorankommen mit Prosoz!

In ganz Deutschland begleiten wir Kommunen auf dem Weg in die digitale Zukunft.

Als Komplettanbieter liefern wir Lösungen aus einer Hand – von der Software bis hin zur Beratung.

Um die digitale Transformation in der kommunalen Verwaltung weiter voranzutreiben, suchen wir dich als

Verstärke unser Team in Vollzeit mit Arbeitsort in Herten im Herzen des Ruhrgebiets – und komm voran beim Marktführer für kommunale IT-Lösungen!

Du verankerst und entwickelst Security by Design in Architektur, Softwareentwicklung und Betrieb weiter
Du definierst und optimierst unseren Secure Software Development Lifecycle (SSDLC)
Du führst Threat Modeling und Security Risikoanalysen eigenständig durch oder koordinierst deren Durchführung
Du berätst und befähigst Entwicklungsteams in der sicheren Softwareentwicklung sowie zu regulatorischen Anforderungen
Du unterstützt bei Security Reviews, analysierst Sicherheitslücken und behebt sie
Du führst Security-Tooling, automatisierte Security-Checks und Vulnerability-Management-Prozesse ein und entwickelst diese kontinuierlich weiter
Du definierst Security-Standards und -Prozesse und sorgst für deren erfolgreiche Umsetzung
Du identifizierst, bewertest und eskalierst Security-Risiken
Du stärkst das Security-Know-how und förderst eine nachhaltige Security-Kultur im Unternehmen
Du baust ein Security-Champion-/Security-Master-Netzwerk auf, unterstützt dieses und führst Schulungen sowie Workshops durch

Du verfügst über ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
Du verfügst über 3–5 Jahre Berufserfahrung in der Softwareentwicklung, Softwarearchitektur oder IT-Sicherheit
Du bringst Erfahrung im Bereich Secure Software Development sowie mit modernen Softwarearchitekturen, Entwicklungsprozessen und DevOps-/CI/CD-Umgebungen mit
Du kennst gängige Security-Standards und Best Practices (z. B. OWASP, Secure Coding) und hast Erfahrung mit Security-Tooling, automatisierten Security-Tests, Vulnerability Management und Threat Modeling
Du verstehst regulatorische Anforderungen an Softwareprodukte, beispielsweise den Cyber Resilience Act (CRA)
Du kommunizierst adressatengerecht, überzeugst durch Moderationskompetenz und arbeitest erfolgreich mit unterschiedlichen Stakeholdern und Entwicklungsteams zusammen
Du zeichnest dich durch analytisches und strukturiertes Denken, hohe Eigenverantwortung sowie Entscheidungsfähigkeit aus und hast Freude daran, Teams zu befähigen und Wissen zu vermitteln
Idealerweise verfügst du über Zertifizierungen im Bereich IT-Sicherheit oder Softwarearchitektur (z. B. CSSLP, CISSP, iSAQB oder GIAC)

Du passt zu uns, wenn die folgenden Sätze auch von dir stammen könnten:

Ich denke Security von Anfang an mit und integriere sie in Architektur, Entwicklung und Betrieb.
Mir ist es wichtig Entwicklungsteams dazu zu befähigen, Sicherheit eigenständig umzusetzen, anstatt nur Vorgaben zu machen.
Ich verstehe mich als Brücke zwischen Entwicklung, Architektur und IT-Security.
Sicherheit muss in den Entwicklungsprozess integriert sein und darf Innovation nicht ausbremsen.

Hohe Eigenverantwortung und kurze Entscheidungswege
Wertschätzendes und offenes Miteinander auf Augenhöhe und eine ausgeprägte Feedbackkultur
Viel Raum zum Ausprobieren und für deine fachliche und persönliche Weiterentwicklung
Flexible Arbeitszeiten und -modelle, die voll auf deine Work Life Balance einzahlen
Mobiles Arbeiten möglich
Unbefristeter Arbeitsvertrag und mindestens 30 Tage Urlaub
Attraktives Vergütungspaket und zahlreiche tolle Benefits
Umfassendes strukturiertes Onboarding zum Orientieren, Ankommen und Netzwerken