Product Security Specialist (m/w/d)

Sicherheitsrisiken früh erkennen und wirksam in Produktentscheidungen verankern Als Product Security Specialist (m/w/d) unterstützt du Produkt und Engineering Teams dabei, sichere Software und Plattformen über den gesamten Produktlebenszyklus hinweg zu entwickeln. Du verbindest technische Security Expertise mit einem pragmatischen Ansatz und arbeitest eng mit Entwicklung, Architektur und weiteren Stakeholdern zusammen, um Sicherheitsrisiken zu bewerten und passende Maßnahmen umzusetzen. Die Position ist zu 100 % remote und kann vollständig ortsunabhängig in Deutschland ausgeübt werden. Was du bewirkst Begleitest Softwareprodukte und Plattformen durchgängig aus Security Perspektive, von Architektur und Design Reviews bis zu Code Reviews Übernimmst Verantwortung für sicherheitsrelevante Herausforderungen über mehrere Produktteams hinweg, gibst technische Orientierung und setzt bei Bedarf Lösungen selbst um Erstellst Threat Models und Security Assessments und verfolgst identifizierte Risiken bis zur Mitigation oder einer formalen Risikoentscheidung Bewertest Sicherheitsrisiken von AI und LLM basierten Produktfunktionen und Services und definierst geeignete Guardrails und Kontrollen Etablierst schlanke, risikobasierte Security Review Gates im Entwicklungsprozess, damit Security frühzeitig und gezielt einbezogen wird Unterstützt die Security Integration neu übernommener oder neu angebundener Produkte sowie deren Migration auf gemeinsame Plattformen Arbeitest mit Engineering Teams, Architekt:innen sowie lokalen und globalen Security Stakeholdern zusammen, um Sicherheitsmaßnahmen konsistent und risikobasiert umzusetzen Was du mitbringst Verfügst über ein fundiertes Verständnis von Softwarearchitekturen und Secure SDLC Prinzipien Bringst Erfahrung mit Threat Modeling Methoden und Security Architecture Reviews mit Kannst Source Code, Repositories und CI/CD Konfigurationen lesen und bewerten, um sicherheitsrelevante Schwachstellen zu erkennen Verstehst spezifische Sicherheitsrisiken von AI und LLM basierten Anwendungen sowie entsprechende Gegenmaßnahmen, beispielsweise im Kontext der OWASP Top 10 for LLM Applications Kennst relevante Standards und regulatorische Anforderungen wie ISO 27001, Cyber Resilience Act, GDPR, BSI C5 und OWASP und kannst daraus praktische Anforderungen ableiten Bringst mehrere Jahre Berufserfahrung in Application Security, Product Security, Cloud Security, Security Engineering oder in der Softwareentwicklung mit starkem Security Fokus mit...

Summary and match are AI-generated; verify details on the original posting.

Listed via Himalayas. All sources