AI & SDLC Risk Manager (f/m/d) in Darmstadt

AI & SDLC Risk Manager (f/m/d) in Darmstadt

Darmstadt Vollzeit 50715 - 61985 € / Jahr (geschätzt) Vor Ort
G

Auf einen Blick

  • Aufgaben: Bewerte und schütze KI-Systeme und Software-Entwicklungsprozesse in einem dynamischen Umfeld.
  • Unternehmen: Führendes Unternehmen im Finanzmarkt mit innovativer Technologie und regulatorischem Fokus.
  • Vorteile: Attraktives Gehalt, flexible Arbeitszeiten, Weiterbildungsmöglichkeiten und ein modernes Arbeitsumfeld.
  • Weitere Informationen: Agiles Team mit hervorragenden Karrierechancen und spannenden Herausforderungen.
  • Warum dieser Job: Gestalte die Sicherheit kritischer Systeme und arbeite an zukunftsweisenden Projekten.
  • Qualifikationen: Erfahrung in Softwareentwicklung und Interesse an Anwendungssicherheit und Cloud-Sicherheit.

Das prognostizierte Gehalt liegt zwischen 50715 - 61985 € pro Jahr.

Ihr Arbeitsbereich: Die Group ICT Risk fungiert als zweite Verteidigungslinie für eine der weltweit führenden Finanzmarktinfrastrukturen und überwacht ICT-Risiken innerhalb der Deutsche Börse Gruppe. Als AI & SDLC Risk Manager werden Sie die Sicherheit von KI-Systemen und Softwareentwicklungspipelines bewerten und herausfordern, indem Sie Ihr ingenieurtechnisches Wissen in risikorelevante Erkenntnisse umsetzen, die kritische Marktinfrastrukturen schützen. Sie werden Teil einer neu gegründeten Einheit sein, die an der Schnittstelle von Technologie, Regulierung und Kapitalmärkten arbeitet und eng mit dem Group CISO und den ersten Ingenieurteams zusammenarbeitet.

Ihre Verantwortlichkeiten:

  • Sie treiben die Resilienzstrategie operativ voran, Shift Left (Sicherheit in der Entwicklung integriert), Shift Down (Plattform-Sicherheit, OSCAL, Infrastruktur-als-Code, Terraform), Shield Right (Schwachstellenmanagement, Patchen, 1D1D) in enger Zusammenarbeit mit dem Leiter der ICT Risk.
  • Sie bewerten KI- und Cloud-Systeme, die in Handels-, Clearing- und Risikoumgebungen eingesetzt werden, auf KI-spezifische Risiken wie adversariales ML, Prompt-Injection, Datenvergiftung und unkontrolliertes Agentenverhalten und bereiten Inhalte für das Management und Aufsichtsorgane vor.
  • Sie evaluieren die Reife des Secure Software Development Lifecycle (SSDLC) z.B. gegen IEC 62443-4-1 und das Cyber Resilience Act und hinterfragen Sicherheitskontrollen in CI/CD-Pipelines (SAST, DAST, SCA, Container-Scanning) aus einer unabhängigen Perspektive der zweiten Verteidigungslinie.
  • Sie unterstützen die SQUARE-Initiative (Post-Quantum-Kryptographie) mit technischen Bewertungen: Krypto-Inventar, Bewertung der NIST PQC-Standards (ML-KEM, ML-DSA, SLH-DSA) und Migrationsbereitschaft von Systemen und Pipelines.
  • Von Zeit zu Zeit führen Sie DORA-konforme Anwendungsrisikobewertungen durch und verwalten die Nachverfolgung von Beobachtungen und die Nachverfolgung von Abhilfemaßnahmen mit den ersten Teams.
  • Sie unterstützen interne und regulatorische Audits (DORA, BaFin, interne Audits) und tragen zur Umsetzung des EU AI Act als Funktion der zweiten Verteidigungslinie gegenüber Produktteams und 1LoD bei.

Ihr Profil:

  • Sie haben einen Hintergrund in Softwareengineering oder Informatik: Sie haben Software entwickelt und ausgeliefert, können Code lesen und verstehen, was eine CI/CD-Pipeline tut; die Programmiersprache ist sekundär, aber die praktische Erfahrung ist es nicht.
  • Sie haben mindestens 2 Jahre Berufserfahrung in der Produktlieferung, DevOps oder einem verwandten Ingenieurbereich, mit echtem Interesse an Anwendungssicherheit, Cloud-Sicherheit oder sicheren Entwicklungspraktiken.
  • Sie haben Sicherheitskonzepte durch Ihre Ingenieurarbeit aufgenommen, sei es über OWASP, CTF-Teilnahme, Beiträge zu Open-Source-Sicherheitsprojekten oder praktische Nutzung von Sicherheitstools (SAST/DAST, Container-Sicherheit, SBOM).
  • Sie können beurteilen, was kritisch ist und was nicht, auch ohne ein formales Framework, und kommunizieren Ihre Ergebnisse klar sowohl an technische als auch an nicht-technische Zielgruppen.
  • Sie haben in einem agilen Umfeld wie SCRUM, Kanban oder mit OKRs gearbeitet.
  • Kenntnisse in Cloud-Sicherheit (vorzugsweise GCP oder Azure), regulatorischen Rahmenbedingungen (DORA, EU AI Act, CRA) oder Sicherheitszertifizierungen (AWS/GCP Security, OSCP oder gleichwertig) runden Ihr Profil ab.
  • Sie verfügen über gute schriftliche und mündliche Englischkenntnisse; Deutschkenntnisse sind von Vorteil.

AI & SDLC Risk Manager (f/m/d) in Darmstadt Arbeitgeber: Gruppe Deutsche Börse

Die Deutsche Börse Group ist ein hervorragender Arbeitgeber, der eine dynamische und integrative Arbeitskultur fördert. Mit einem klaren Fokus auf Mitarbeiterentwicklung und -wachstum bietet das Unternehmen zahlreiche Weiterbildungsmöglichkeiten sowie ein unterstützendes Umfeld, in dem Innovation und Zusammenarbeit geschätzt werden. Die Position des Head of Group Risk Resilience ermöglicht es Ihnen, in einem internationalen Kontext zu arbeiten und einen bedeutenden Einfluss auf die Resilienzstrategie des Unternehmens auszuüben, während Sie gleichzeitig von den Vorteilen eines stabilen und zukunftsorientierten Unternehmens profitieren.

G

Kontaktdaten:

Gruppe Deutsche Börse Recruiting-Team

StudySmarter Expertenrat🤫

Wir sind der Meinung, dass du so AI & SDLC Risk Manager (f/m/d) in Darmstadt erhalten könntest

✨Schau dir aktuelle Stellenmessen an!

In der Bankenbranche gibt's regelmäßig Karriere-Events und Messen. Nimm die Chance wahr, um direkt mit Unternehmen in Kontakt zu treten, die potenziell nach neuen Talenten wie dir suchen. So kannst du einen persönlichen Eindruck hinterlassen und dich vom Rest der Bewerber abheben!

✨Nutze Fachnetzwerke in der Finanzwelt

Schau dir spezielle Plattformen oder Gruppen an, die sich auf die Finanz- und Bankenbranche konzentrieren. Communities wie Xing oder relevante LinkedIn-Gruppen bieten oft Stellenangebote oder interne Empfehlungen an, die nicht auf den großen Jobbörsen zu finden sind.

✨Informiere dich über aktuelle Trends

Das Bankwesen verändert sich ständig, vor allem mit dem Aufkommen von FinTechs. Halte dich über neue Technologien und Trends auf dem Laufenden, damit du in Gesprächen mit Recruitern glänzen kannst. Es zeigt Leidenschaft und Engagement für das Feld!

✨Bewirb dich direkt über unsere Website

Hier bei StudySmarter haben wir viele wertvolle Ressourcen und Jobangebote im Bankwesen. Schau regelmäßig vorbei und bewirb dich direkt über unsere Plattform. So hast du die beste Chance auf den Job deiner Träume und bist immer auf dem neuesten Stand!

Wir glauben, dass du diese Fähigkeiten brauchst, um AI & SDLC Risk Manager (f/m/d) in Darmstadt mit Bravour zu bestehen

Risikomanagement
Sicherheitsbewertung von KI-Systemen
Softwareentwicklung
CI/CD-Pipelines
Anwendungssicherheit
Cloud-Sicherheit
SAST/DAST

Einige Tipps für deine Bewerbung 🫡

Hebe deine Qualifikationen hervor:Im Bankwesen sind quantitative Fähigkeiten und relevante Abschlüsse von großer Bedeutung. Stelle sicher, dass du deinen Hochschulabschluss in Wirtschaft, Finanzen oder einem ähnlichen Bereich klar und ansprechend in deinem Lebenslauf präsentierst. Eventuelle Zertifikate wie CFA oder Bankwesen-spezifische Schulungen können ebenfalls einen großen Pluspunkt darstellen!

Verwende konkrete Erfolge:Wenn du bereits Erfahrung im Bankbereich hast, zögere nicht, konkrete Ergebnisse in deinem Lebenslauf zu kommunizieren. Zeige, wie du zum Beispiel die Effizienz eines bestimmten Prozesses steigern oder zur Gewinnmaximierung deines vorherigen Unternehmens beitragen konntest. Zahlen sagen mehr als Worte!

Motivation klar kommunizieren:Da dies eine Vollzeitstelle ist, solltest du in deinem Bewerbungsschreiben deutlich machen, warum du gerade bei Gruppe Deutsche Börse arbeiten möchtest. Erkläre, was dich an der Bank und der Position als AI & SDLC Risk Manager (f/m/d) besonders interessiert und wie deine Ziele mit denen des Unternehmens übereinstimmen.

Netzwerk und Verbände nutzen:Im Bankwesen ist es oft hilfreich, Netzwerke zu nutzen. Erwähne in deinem Bewerbungsschreiben etwaige Verbindungen zu Branchenverbänden oder spezielle Netzwerke, zu denen du gehörst. Das zeigt nicht nur dein Engagement, sondern kann dir auch einen Vorteil verschaffen. Wenn du Begeisterung für den Sektor zeigen kannst, finden wir das super!

Wie man sich auf ein Vorstellungsgespräch bei Gruppe Deutsche Börse vorbereitet

✨Verstehe die Finanzinstrumente

Im Bankenbereich ist es super wichtig, ein gutes Verständnis für verschiedene Finanzinstrumente wie Aktien, Anleihen und Derivate zu haben. Bereite dich darauf vor, technische Fragen über deren Funktionsweise sowie die aktuellen Markttrends bei Gruppe Deutsche Börse zu beantworten.

✨Analytische Fähigkeiten zeigen

Stelle sicher, dass du deine analytischen Fähigkeiten durch konkrete Beispiele demonstrieren kannst. Bereite dich auf Fallstudien vor, die typischerweise in Interviews im Bankenbereich vorkommen. Zeige, wie du vergangene Probleme gelöst hast und welche Tools du dabei verwendet hast.

✨Erstelle ein starkes Portfolio

Auch wenn es sich um eine Vollzeitstelle handelt, kann ein Portfolio von Projekten oder Erfahrungen im Finanzbereich sehr hilfreich sein. Zeige deine theoretischen Kenntnisse und praktischen Erfahrungen, um zu zeigen, was du für Gruppe Deutsche Börse leisten kannst.

✨Soft Skills im Fokus

Vergiss nicht, auch über deine Soft Skills zu sprechen! Teamarbeit und Kommunikationsfähigkeit sind im Bankenwesen unerlässlich. Bereite Anekdoten vor, die zeigen, wie du im Team gearbeitet hast oder schwierige Situationen mit Kunden gemeistert hast.