Expert Information Security (gn) fulltime/parttime (hybrid)

Ihre Aufgabe bei DKV Mobility? Als Teil einer führenden europäischen B2B-Plattform für Zahlungslösungen unterwegs arbeiten Sie in einem spannenden Umfeld. Unsere Aufgaben sind durch unseren Zweck definiert: Den Übergang zu einer effizienten und nachhaltigen Zukunft der Mobilität voranzutreiben. Wir bieten Ihnen zahlreiche Möglichkeiten, die Mobilität von morgen in einem dynamischen und agilen Umfeld mitzugestalten. Unsere rund 2.700 Mitarbeiter in ganz Europa vereint eine gemeinsame Leidenschaft: Jeden Tag unser Bestes für unsere Kunden in mehr als 50 Ländern zu geben. Treu unserem Anspruch: Sie fahren, wir kümmern uns. Werden Sie Teil unseres vielfältigen, engagierten und einzigartigen Teams!

Was Sie erwarten können

• Unterstützen Sie die Integration Services bei der Bereitstellung sicherer, konformer und widerstandsfähiger Integrationslösungen und stellen Sie den sicheren Betrieb und die kontinuierliche Entwicklung von Schnittstellen, Datenflüssen, Integrationsplattformen (z.B. APIM, Kafka, Kubernetes) und Self-Service-Funktionen sicher.
• Definieren, dokumentieren und besitzen Sie Sicherheitskonzepte für Integrationsplattformen und -lösungen und stellen Sie die Einhaltung interner Sicherheitsrichtlinien sicher (z.B. Integrationssicherheitsrichtlinien, sichere Softwareentwicklung und sichere Ingenieurprinzipien).
• Unterstützen Sie die Umsetzung von regulatorischen und normativen Anforderungen wie ISO27001, NIS-2, DORA und SCA und vertreten Sie Integrationsplattformen und -lösungen in allen sicherheitsrelevanten Audits.
• Beraten Sie Geschäftsbereiche und technische Stakeholder zum Design sicherer Integrationsarchitekturen (API, Event-Streaming, dateibasiert) sowie zu IAM, Zero Trust, Least Privilege, Secrets Management und Netzwerksegmentierung.
• Führen Sie Bedrohungsanalysen und Bedrohungsmodellierungen für Integrationslösungen durch, bewerten Sie komplexe Risikoszenarien und leiten Sie geeignete Minderungsmaßnahmen ab.
• Arbeiten Sie eng mit dem Security Operations Center (SOC) zusammen, analysieren und heben Sie sicherheitsrelevante Vorfälle hervor, unterstützen Sie die Incident Response und forensische Aktivitäten und definieren Sie klare KPIs für das Sicherheitsmonitoring, während Sie eine starke Sicherheitskultur fördern.

Was Sie auszeichnet

• Sie haben mehrere Jahre Erfahrung in der Cloud-Sicherheit (Azure), API-Sicherheit, Netzwerksicherheit, IAM, Zero Trust-Architekturen und Business Continuity Management in einem vergleichbaren Umfeld.
• Sie bringen fundierte Kenntnisse über Sicherheitsrahmenwerke und -standards wie BSI, NIST und ISO27001 sowie Erfahrung in Penetrationstests, Bedrohungsmodellierung und Sicherheitsprotokollanalyse mit.
• Sie haben Expertise in Integrationslösungen und -plattformen, Web- und mobilen Anwendungen, ERP-Systemen sowie Compliance- und Auditthemen; eine Zertifizierung als ethischer Hacker ist von Vorteil.
• Sie arbeiten strukturiert, analytisch und risikoorientiert und identifizieren proaktiv sicherheitsrelevante Themen.
• Sie können komplexe technische Themen klar und angemessen sowohl technischen als auch nicht-technischen Stakeholdern kommunizieren.
• Sie übernehmen stark Verantwortung, zeigen eine hohe Bereitschaft zum kontinuierlichen Lernen, haben ein Bewusstsein für neue Risikofaktoren (z.B. KI-gesteuerte Risiken) und übersetzen Sicherheitsanforderungen in praktische Handlungsempfehlungen.

Wir freuen uns auf Ihre Bewerbung und auf Bewerber, die unsere vielfältige Kultur bereichern! Unabhängig von Alter, Geschlecht, Herkunft und sexueller Identität und Orientierung. Schwerbehinderte Bewerber werden bei gleicher Eignung bevorzugt. Diese Position kann in Vollzeit oder Teilzeit (min. 30 h/Woche) besetzt werden. DKV Mobility sucht die besten Talente und weiß, dass diese nicht immer in Vollzeit verfügbar sind. Viele unserer Mitarbeiter arbeiten Teilzeit oder in flexiblen Arbeitsmodellen. Bitte sprechen Sie während des Bewerbungsprozesses mit uns über die Flexibilität, die Sie benötigen.