Information Security Expert with focus on software development and ISO 27001
GAF AG (GAF), an e-GEOS S.p.A. (Telespazio S.p.A./ASI) company, is a globally active provider of cross-platform geoinformation solutions and innovative Earth Observation applications. In addition to receiving and procuring satellite-based earth observation data, GAF holds a leading position in the areas of data processing and geo-consulting due to its 40 years of expertise. With an international and interdisciplinary team of experts, GAF sets standards for geospatial consulting, cloud- and AI-based data analysis, and satellite-based monitoring of the environment and natural resources in Europe and around the globe.
To strengthen our team and support our software development in implementing security requirements, as well as to actively contribute to the implementation of ISO 27001, we are seeking a dedicated professional to join us at our headquarters in Munich at the earliest possible date as an
Information Security Expert with focus on software development and ISO 27001
- Further development of our internal security policies and processes
- Conducting risk assessments and deriving appropriate measures
- Consulting on and implementing security‑related requirements in customer projects — particularly in data provisioning and software development projects
- Supporting ISO 27001 certification process: preparing documentation, accompanying audits, and implementing requirements within the Information Security Management System
- Contributing expert knowledge in the area of BSI IT‑Grundschutz for environments with increased protection needs, as well as ensuring compliance with relevant regulatory requirements
- Training and raising awareness among colleagues on topics such as secure coding, data protection, and information security
Your profile:
- University degree in Computer Science, Business Informatics, Security Management, or a comparable field
- Hands‑on experience in requirements management and supporting security‑critical software projects (e.g., OWASP, Secure SDLC)
- At least 5 years of relevant professional experience, including proven involvement in ISO 27001 certification projects (preferably with BSI IT‑Grundschutz exposure)
- Excellent German and English communication skills, both written and spoken (C1 level according to CEFR)
- Strong analytical mindset, structured working style, and the ability to communicate complex topics in a clear and accessible way
- Collaborative team player who enjoys working in interdisciplinary environments
- Independent, responsible, and results‑oriented working style — even under time pressure
Desirable knowledge:
- Experience in implementing BSI IT‑Grundschutz for environments with increased protection needs
Our offer:
- Varied and responsible work in an international and interdisciplinary environment at one of Europe‘s leading geoinformation companies
- Comprehensive support in familiarising yourself with your professional role
- Training and development – because your experience and knowledge count
- A respectful, friendly and modern project working environment in a multi-national team of committed colleagues and a leadership style based on trust
- Flexible working hours and the opportunity to work from home within the framework of our regulations
- Workation: temporary work from abroad depending on individual and legal requirements
- An attractive location with perfect public transport connections and great options for outdoor and recreational activities in the direct vicinity
- A range of additional benefits, e.g., public transport contribution (job ticket), company pension scheme (optional), travel health insurance (worldwide), occupational health management and more
Further information:
Place of work: Headquarters in Munich
Full-time position (40 hours per week)
Permanent position, available to start as soon as possible
Please note: Only applicants with a valid work permit for Germany can be considered
Are you interested in applying for this position?
Then we look forward to receiving your application. Please send your application and any other useful supporting documents, along with your (gross) salary expectations and your earliest possible availability to start, to recruiting@gaf.de.
Please state “Information Security Expert” as the subject.
#J-18808-Ljbffr
Information Security Expert - ISO 27001 & Secure SDLC in München Arbeitgeber: GAF AG
Als führendes Unternehmen im Bereich Geoinformation bietet unser Standort in München nicht nur ein dynamisches Arbeitsumfeld, sondern auch flexible Arbeitszeiten und die Möglichkeit für Remote-Arbeit. Wir fördern eine offene Unternehmenskultur, die auf Zusammenarbeit und kontinuierlichem Lernen basiert, und bieten unseren Mitarbeitern zahlreiche Entwicklungsmöglichkeiten, um ihre Karriere im Bereich Informationssicherheit voranzutreiben.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Information Security Expert - ISO 27001 & Secure SDLC in München erhalten könntest
✨Engagier dich in Entwickler-Communities!
Lass uns mal ehrlich sein: In der Software-Entwicklung sind Netzwerke Gold wert! Tummel dich in GitHub-Projekten, nehme an lokalen Meetups oder Hackathons teil und vernetze dich mit anderen Entwicklern. So steigerst du nicht nur deine Sichtbarkeit, sondern lernst auch die neuesten Trends und Technologien kennen.
✨Zeig deine Fähigkeiten!
Erstelle ein Portfolio, das deine besten Projekte und Code-Examples zeigt. Nichts überzeugt mehr als ein praktischer Beweis deiner Skills. Das kann auch helfen, bei GAF AG anzuklopfen, wenn du dich auf die Stelle als Information Security Expert - ISO 27001 & Secure SDLC bewirbst – so wissen sie gleich, was sie von dir erwarten können!
✨Nutze Jobplattformen speziell für Tech-Jobs!
Plattformen wie Stack Overflow Jobs oder AngelsList sind perfekte Orte, um Vollzeitstellen in der Software-Entwicklung zu finden. Hier sind viele tolle Unternehmen auf der Suche nach Talenten wie uns, also schau regelmäßig vorbei und bewirb dich direkt über die Website.
✨Such dir Mentoren und Feedback!
Hol dir Feedback von erfahrenen Entwicklern, die dir Tipps geben können, was Recruiter wirklich suchen. Ob über LinkedIn oder persönliche Kontakte: Menschen, die sich in der Branche auskennen, können enorm wertvoll sein, um dir zu helfen, dich optimal auf deine Bewerbung bei GAF AG vorzubereiten!
Einige Tipps für deine Bewerbung 🫡
Highlights deiner Coding-Skills:In der Software-Entwicklung kommt es auf konkrete Fähigkeiten an. Vergiss nicht, relevante Programmiersprachen und Frameworks in deinen Lebenslauf aufzunehmen. Zeig uns, was du kannst – vielleicht mit einem Link zu deinem GitHub-Profil oder einer Übersicht deiner Side Projects, die deine Programmierkenntnisse illustrieren.
Dokumentation deiner Erfolge:Gerade bei einer Vollzeitstelle in der Software-Entwicklung sind konkrete Ergebnisse Gold wert. Nenn uns Zahlen und Ergebnisse aus deinen vorherigen Projekten. Hast du den Code optimiert oder Systemfehler behoben? Solche Erfolge zeigen, dass du die Sprache der Entwickler sprichst und einen echten Mehrwert bringst.
Attraktive Projektbeschreibungen:Wenn du an Projekten gearbeitet hast, die hervorstechen, beschreibe sie ausführlich in deinem Lebenslauf. Was war das Problem, das du gelöst hast? Welche Technologien hast du eingesetzt? Das gibt uns einen klaren Einblick in deine Herangehensweise und Problemlösungsfähigkeiten.
Motivation zeigen:In deinem Anschreiben solltest du deine Motivation für die Stelle im Bereich Software-Entwicklung bei GAF AG klar herausstellen. Warum sprichst gerade du die Anforderungen für diese Vollzeitrolle an? Mach deutlich, was dich an der Arbeit bei uns reizt und wie du über das rein Technische hinaus wachsen möchtest.
Wie man sich auf ein Vorstellungsgespräch bei GAF AG vorbereitet
✨Technische Vorbereitung auf die Coding-Challenges
In der Software-Entwicklung sind technische Fragen oft ein zentraler Teil des Interviews. Macht euch mit Plattformen wie LeetCode oder HackerRank vertraut, um eure Problemlösungsfähigkeiten zu trainieren. Zeigt im Interview viel Selbstbewusstsein beim Erklären eurer Ansätze!
✨Das eigene Portfolio im besten Licht präsentieren
Stellt sicher, dass ihr ein aussagekräftiges Portfolio habt, das einige eurer besten Projekte zeigt. Seid bereit, darüber zu sprechen, was eure Rolle war, welche Technologien ihr verwendet habt und welche Herausforderungen es gab. Das gibt den Interviewern einen Einblick in eure praktische Erfahrung.
✨Teamfähigkeit und Kommunikation betonen
In einer Vollzeit-Position wird Kommunikation im Team sehr wichtig sein. Seid bereit, Beispiele aus der Vergangenheit zu teilen, in denen ihr effektiv im Team gearbeitet habt. Dies zeigt, dass ihr nicht nur technische Fähigkeiten habt, sondern auch gut ins Team passt.
✨Vorbereitung auf Fragen zur Software-Architektur
Bereitet euch darauf vor, Fragen zur Software-Architektur zu beantworten. Themen wie RESTful APIs, Microservices und Cloud-Architekturen können Teil eures Interviews sein. Zeigt euer Verständnis durch Diskussionen und Beispiele aus eurer bisherigen Arbeit oder Projekte.
