Security Architect (m/w/d)

Als mittelständisches Unternehmen und verlässlicher Partner der Industrie liefert Schmitt Engineering umfassende technische Expertise. Unsere Tätigkeiten erstrecken sich entlang der Prozesskette von der Planung und Projektierung über die Entwicklung und Konstruktion bis hin zur Fertigung, Montage und Inbetriebnahme.

Ist Technik auch Ihre Leidenschaft? Dann werden Sie Teil unseres Teams und entwickeln mit uns die Zukunft.

• Entwurf und Aufbau sicherer Software-Architekturen unter Berücksichtigung von Testbarkeit, Wartbarkeit, Verständlichkeit und Security-by-Design
• Durchführung von Bedrohungsanalysen und Ableitung geeigneter Sicherheitsmaßnahmen
• Absicherung von REST APIs und Single Page Applications (SPAs) inklusive OAuth 2.0 Implementierung
• Mitarbeit in einem skalierten, agilen Framework (Scrum/DevSecOps) von der Idee bis zur Live-Stellung und darüber hinaus
• Implementierung und Nutzung von SAST- und SCA-Tools im CI/CD-Umfeld
• Beratung von Entwicklungsteams zu Best Practices, Sicherheitsrichtlinien und Angriffsmethoden
• Dokumentation und Kommunikation der Sicherheitsarchitektur mit allen Stakeholdern

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Erfahrung in Bedrohungsanalysen, Sicherheitsarchitektur, DevSecOps sowie agiler Softwareentwicklung nach Scrum
• Kenntnisse in Entwurfsmustern und Best Practices für sichere Software-Architekturen sowie in der Absicherung von REST APIs und SPAs, OAuth 2.0
• Kenntnisse in GitLab, JIRA und Confluence
• Grundlegendes Verständnis von Offensive Security und Angriffsmethoden
• Zertifizierungen TPSSE, TISP oder CEH wünschenswert
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Note:
• Please be aware that German is the working language in our project and good German language skills (level B2+) are a prerequisite for the position.