Descripción
Die 3-Banken-Gruppe, bestehend aus den eigenständigen, unabhängigen Regionalbanken Oberbank AG, Bank für Tirol und Vorarlberg AG (BTV) und BKS Bank AG, nutzt Synergien im IT-Bereich durch ein gemeinsames Tochterunternehmen, die 3 Banken IT GmbH. Die 3-Banken-Gruppe ist in allen österreichischen Bundesländern und im angrenzenden Ausland aktiv. Durch wechselseitige Beteiligungen und eine feste Aktionärsstruktur sind Selbständigkeit und Unabhängigkeit der 3 Banken nachhaltig abgesichert. 1 Application Security Engineer (w/m/d) - Linz - Arbeitszeit: Vollzeit - Eintrittsdatum: ab sofort MY JOB Als Application Security Engineer unterstützt du unsere Entwicklungsteams bei der nachhaltigen Integration von Anwendungssicherheit in den Softwareentwicklungsprozess. Dein Schwerpunkt liegt auf der technischen Implementierung, Weiterentwicklung und operativen Nutzung von Security-Testing-Tools sowie auf der Steuerung der daraus resultierenden Sicherheitsmaßnahmen. IN DETAIL - Du implementierst, konfigurierst und betreibst Lösungen für SCA-, SAST- und DAST - Du definierst gemeinsam mit den zuständigen Teams Security-Regeln, Richtlinien, Quality Gates und Eskalationsmechanismen - Du unterstützt die Entwicklungsteams bei der Analyse und Bewertung identifizierter Schwachstellen und bei der Auswahl geeigneter Behebungsmaßnahmen - Du verfolgst offene Findings und vereinbarte Maßnahmen konsequent nach und sorgst für eine transparente und nachvollziehbare Bearbeitung - Du priorisierst Schwachstellen auf Basis ihres Risikos, ihrer Kritikalität und ihrer tatsächlichen Ausnutzbarkeit - Du erstellst regelmäßige Reports und Managementauswertungen zu Schwachstellen, Risiken, Bearbeitungsständen, Trends und offenen Maßnahmen - Du entwickelst aussagekräftige Kennzahlen und Dashboards zur Steuerung und kontinuierlichen Verbesserung der Application Security - Du stellst die Berücksichtigung relevanter Standards und Best Practices sicher, insbesondere OWASP, ISO/IEC 27001 und weiterer interner Siche