Security & Compliance Officer (m/w/d) in Köln

Position Description:

Security und Compliance gewinnen für digitale Plattform- und Managed-Services-Umgebungen kontinuierlich an Bedeutung. Getrieben durch steigende regulatorische Anforderungen, komplexere Bedrohungslagen und wachsende Erwartungen an Datenschutz und Betriebssicherheit.

Als Security & Compliance Officer (m/w/d) übernimmst du eine zentrale Rolle bei der Absicherung und Härtung einer anspruchsvollen digitalen Plattform unseres Kunden.
Du verbindest Security, Compliance und technisches Security Management und arbeitest eng mit Operations, Development sowie externen Technologie- und Security-Partnern zusammen, um relevante Security- und Compliance-Anforderungen sicherzustellen.

Wenn du Security- und Compliance-Themen ganzheitlich denkst, technische Security-Maßnahmen ebenso sicher beherrschst wie regulatorische Anforderungen und gerne mit unterschiedlichen Stakeholdern zusammenarbeitest, bist du bei uns genau richtig.

CGI gehört zu den weltweit führenden Unternehmen für Business- und IT-Beratung. Mit über 94.000 Partnern arbeiten wir in lokal verankerten Teams und verbinden globale Expertise mit regionaler Nähe. Unser Portfolio umfasst Business Consulting, Systemintegration und Managed Services – wir begleiten unsere Kunden End-to-End durch ihre digitale Transformation.

Your future duties and responsibilities:

In deiner Rolle als Security & Compliance Officer (m/w/d) verantwortest du die Absicherung, Härtung und Compliance einer anspruchsvollen digitalen Plattform.

Deine Aufgaben umfassen insbesondere:

Koordination und Überwachung von Security- und Compliance-Aktivitäten entlang relevanter Standards (PCI DSS, DSGVO, ISO/IEC 27001) inkl. Beratung von Stakeholdern und Bewertung/Eskalation potenzieller Verstöße

Kontinuierliche Überprüfung und Härtung der Security-Infrastruktur (WAF, DDoS Protection, Firewalls, SSL/TLS, CSP, VPN, Access Controls) zur Reduzierung der Angriffsfläche

Monitoring und Bewertung von Security Advisories, Schwachstellen und Security Events (Vulnerability Scans, WAF-/DDoS-Aktivitäten) sowie Koordination von Patches und Remediation-Maßnahmen

Unterstützung bei PCI-DSS-Compliance-Assessments im Payment-/eCommerce-Umfeld sowie Bewertung von Datenflüssen und Compliance-Nachweisen externer Dienstleister

Überwachung von Access-Management-Prozessen (Joiner/Mover/Leaver, Access Reviews) sowie Koordination und Begleitung regelmäßiger Penetrationstests

Durchführung von Business-Continuity- und Disaster-Recovery-Reviews sowie Bereitstellung relevanter Security-Kennzahlen für das Service Reporting

Required qualifications to be successful in this role:

Du bringst fundierte Erfahrung in Information Security, IT Security und Compliance sowie die Fähigkeit mit, regulatorische Anforderungen und technische Security-Themen einer geschäftskritischen Plattform ganzheitlich zu steuern.

Mehrjährige Erfahrung in Information Security, IT Security, Cyber Security, IT Compliance oder einer vergleichbaren Position

Gute Kenntnisse relevanter Security- und Compliance-Frameworks, z. B. PCI DSS, DSGVO und ISO/IEC 27001

Gutes technisches Verständnis von Web- und Network Security, insbesondere WAF, Firewalls, DDoS Protection, SSL/TLS, CSP, VPN und Access Controls

Erfahrung mit Vulnerability Management, Security Hardening, Penetration Testing und Remediation Management

Erfahrung mit Third-Party-/Vendor-Security-Assessments und Compliance-Nachweisen sowie die Fähigkeit, regulatorische Anforderungen und technische Findings in konkrete Maßnahmen zu übersetzen

Ausgeprägte Kommunikations- und Koordinationsfähigkeit in der Zusammenarbeit mit technischen Teams und externen Providern

Sehr gute Deutsch- und Englischkenntnisse

Neben deinem fachlichen Know-how überzeugst du durch unternehmerisches Denken, strategische Weitsicht und die Fähigkeit, komplexe Sachverhalte verständlich zu kommunizieren

Du arbeitest eigenverantwortlich, bringst dich aktiv ins Team ein und gestaltest Themen mit.

Was wir bieten

Bei uns findest du Kolleg:innen, mit denen die Zusammenarbeit Spaß macht. Wir begegnen uns offen, duzen uns über alle Positionen hinweg und denken nicht in Hierarchien oder Silos.

Du arbeitest meist direkt an deinem Heimatort – weil wir Kundennähe wörtlich nehmen und uns Work-Life-Balance am Herzen liegt.

Du profitierst von flexiblen Arbeitszeiten und hast je nach Kundensituation die Möglichkeit, von zuhause zu arbeiten.

Die richtigen Trainings und Zertifikate bringen deine Weiterbildung voran. Unsere E-Learning-Plattform Academia ermöglicht dir das Lernen, wo und wann du willst.

Einen Teil deines Bruttogehalts kannst du in CGI Aktien investieren – bis maximal 3 % des Monatsgehalts geben wir für jeden Euro einen weiteren hinzu.

Außerdem beteiligen wir dich am Unternehmenserfolg: Du erhältst eine Gewinnbeteiligung, die sich nach deiner individuellen Leistung richtet, sowie danach, wie wir als Unternehmen unsere finanziellen Ziele erreichen konnten.

Mit Jobticket und Jobbike fördern wir umweltfreundliche Mobilität. Abhängig von deiner Rolle und Projektsituation sind auch Bahncard oder Elektro-Firmenwagen möglich.

Sabbatical oder Elternzeit werden unterstützt. Sie sind bei uns kein Karriere-Stopper!

Wir sind an deiner Seite, auch wenn es einmal nicht so gut läuft: Du kannst Sonderurlaub nehmen, und unsere Beratungshotline steht dir immer zur Verfügung.

Eine Vielzahl an gemeinsamen Events und Freizeitaktivitäten stärkt deine Verbundenheit mit deinen Kolleg:innen.

#LI-MH21

What you can expect from us:

Together, as owners, let’s turn meaningful insights into action.

1976 gegründet und nach wie vor familiengeführt, ist CGI heute einer der weltweit größten unabhängigen Anbieter von IT und Business Consulting. Ein hohes Maß an Eigenverantwortung, Teamwork, Respekt und Zusammenhalt machen das Arbeiten bei uns besonders. Bei uns kannst du dein volles Potenzial entfalten!

Du darfst dich vom ersten Tag an als Miteigentümer:in von CGI verstehen. Wir lassen unsere Vision gemeinsam Wirklichkeit werden. Wir profitieren von unserem gemeinsamen Erfolg und haben die Möglichkeit und die Verantwortung, die Strategie und Ausrichtung unseres Unternehmens aktiv mitzugestalten.

Deine Arbeit schafft Mehrwert. Du findest innovative Lösungen und stärkst dein Netzwerk aus Kolleg:innen und Kunden. Gleichzeitig hast du Zugang zu globalen Ressourcen, um große Ideen zu verwirklichen, neue Chancen zu nutzen und von der immensen Branchen- und Technologie-Kompetenz zu profitieren.

Du bringst deine Karriere voran, da du in einem Unternehmen arbeitest, das auf Wachstum und Langlebigkeit ausgelegt ist. Du wirst von Führungskräften unterstützt, die deine Gesundheit und Zufriedenheit fördern – und dir Möglichkeiten bieten, deine Fähigkeiten zu vertiefen und deinen Horizont zu erweitern.