Security & Compliance Officer (m/w/d) in Köln

Security und Compliance gewinnen für digitale Plattform- und Managed-Services-Umgebungen kontinuierlich an Bedeutung. Getrieben durch steigende regulatorische Anforderungen, komplexere Bedrohungslagen und wachsende Erwartungen an Datenschutz und Betriebssicherheit. Als Security & Compliance Officer übernimmst du eine zentrale Rolle bei der Absicherung und Härtung einer anspruchsvollen digitalen Plattform unseres Kunden. Du verbindest Security, Compliance und technisches Security Management und arbeitest eng mit Operations, Development sowie externen Technologie- und Security-Partnern zusammen, um relevante Security- und Compliance-Anforderungen sicherzustellen.

In deiner Rolle als Security & Compliance Officer verantwortest du die Absicherung, Härtung und Compliance einer anspruchsvollen digitalen Plattform. Deine Aufgaben umfassen insbesondere:

• Koordination und Überwachung von Security- und Compliance-Aktivitäten entlang relevanter Standards (PCI DSS, DSGVO, ISO/IEC 27001) inkl. Beratung von Stakeholdern und Bewertung/Eskalation potenzieller Verstöße
• Kontinuierliche Überprüfung und Härtung der Security-Infrastruktur (WAF, DDoS Protection, Firewalls, SSL/TLS, CSP, VPN, Access Controls) zur Reduzierung der Angriffsfläche
• Monitoring und Bewertung von Security Advisories, Schwachstellen und Security Events (Vulnerability Scans, WAF-/DDoS-Aktivitäten) sowie Koordination von Patches und Remediation-Maßnahmen
• Unterstützung bei PCI-DSS-Compliance-Assessments im Payment-/eCommerce-Umfeld sowie Bewertung von Datenflüssen und Compliance-Nachweisen externer Dienstleister
• Überwachung von Access-Management-Prozessen (Joiner/Mover/Leaver, Access Reviews) sowie Koordination und Begleitung regelmäßiger Penetrationstests
• Durchführung von Business-Continuity- und Disaster-Recovery-Reviews sowie Bereitstellung relevanter Security-Kennzahlen für das Service Reporting

Du bringst fundierte Erfahrung in Information Security, IT Security und Compliance sowie die Fähigkeit mit, regulatorische Anforderungen und technische Security-Themen einer geschäftskritischen Plattform ganzheitlich zu steuern. Mehrjährige Erfahrung in Information Security, IT Security, Cyber Security, IT Compliance oder einer vergleichbaren Position. Gute Kenntnisse relevanter Security- und Compliance-Frameworks, z. B. PCI DSS, DSGVO und ISO/IEC 27001. Gutes technisches Verständnis von Web- und Network Security, insbesondere WAF, Firewalls, DDoS Protection, SSL/TLS, CSP, VPN und Access Controls. Erfahrung mit Vulnerability Management, Security Hardening, Penetration Testing und Remediation Management. Erfahrung mit Third-Party-/Vendor-Security-Assessments und Compliance-Nachweisen sowie die Fähigkeit, regulatorische Anforderungen und technische Findings in konkrete Maßnahmen zu übersetzen. Ausgeprägte Kommunikations- und Koordinationsfähigkeit in der Zusammenarbeit mit technischen Teams und externen Providern. Sehr gute Deutsch- und Englischkenntnisse.

Bei uns findest du Kolleg:innen, mit denen die Zusammenarbeit Spaß macht. Wir begegnen uns offen, duzen uns über alle Positionen hinweg und denken nicht in Hierarchien oder Silos. Du arbeitest meist direkt an deinem Heimatort – weil wir Kundennähe wörtlich nehmen und uns Work-Life-Balance am Herzen liegt. Du profitierst von flexiblen Arbeitszeiten und hast je nach Kundensituation die Möglichkeit, von zuhause zu arbeiten. Die richtigen Trainings und Zertifikate bringen deine Weiterbildung voran. Unsere E-Learning-Plattform Academia ermöglicht dir das Lernen, wo und wann du willst. Einen Teil deines Bruttogehalts kannst du in CGI Aktien investieren – bis maximal 3 % des Monatsgehalts geben wir für jeden Euro einen weiteren hinzu. Außerdem beteiligen wir dich am Unternehmenserfolg: Du erhältst eine Gewinnbeteiligung, die sich nach deiner individuellen Leistung richtet, sowie danach, wie wir als Unternehmen unsere finanziellen Ziele erreichen konnten. Mit Jobticket und Jobbike fördern wir umweltfreundliche Mobilität. Abhängig von deiner Rolle und Projektsituation sind auch Bahncard oder Elektro-Firmenwagen möglich. Sabbatical oder Elternzeit werden unterstützt. Sie sind bei uns kein Karriere-Stopper! Wir sind an deiner Seite, auch wenn es einmal nicht so gut läuft: Du kannst Sonderurlaub nehmen, und unsere Beratungshotline steht dir immer zur Verfügung. Eine Vielzahl an gemeinsamen Events und Freizeitaktivitäten stärkt deine Verbundenheit mit deinen Kolleg:innen.