Über die Position Du möchtest technische Security mit strategischen Themen verbinden und dabei aktiv mitgestalten, wie sichere Software und moderne IT-Infrastrukturen entstehen? In dieser Rolle verbindest du Cyber Security, Softwareentwicklung, ISMS und regulatorische Anforderungen und arbeitest dabei eng mit Entwicklung, IT und Management zusammen. Deine Aufgaben Unterstützung der Entwicklung bei sicheren Softwarearchitekturen und der Umsetzung des Cyber Resilience Act (CRA) Integration von Security-Anforderungen in Entwicklungs- und IT-Prozesse Durchführung von Risikoanalysen, Security Reviews und Bewertungen von Sicherheitsanforderungen Aufbau und Weiterentwicklung eines ISMS nach ISO 27001 Entwicklung und Pflege von Security-Richtlinien, Prozessen und Best Practices Koordination und Analyse von Security Incidents Beratung der Geschäftsführung und relevanter Stakeholder zu Informationssicherheit Planung und Begleitung interner Audits und Zertifizierungen Entwicklung und Durchführung von Security-Awareness- und Schulungsmaßnahmen Enge Zusammenarbeit mit Cyber-Security-, IT- und Entwicklungsteams Dein Profil Studium der Informatik, IT-Sicherheit, Software-Engineering oder eine vergleichbare IT-Qualifikation Fundierte Kenntnisse in Informationssicherheit, IT-Infrastrukturen und ISO 27001 Interesse an Cyber Security, sicheren Softwarearchitekturen und regulatorischen Anforderungen Grundkenntnisse in einer Programmiersprache, idealerweise C/C++ oder vergleichbar Verständnis für IT-Prozesse und deren sicherheitstechnische Anforderungen Analytische und strukturierte Arbeitsweise sowie ausgeprägte Lernbereitschaft Eigeninitiative, Verantwortungsbewusstsein und hohe Vertraulichkeit Kommunikationsstärke und Freude an der Zusammenarbeit mit unterschiedlichen Fachbereichen Gute Deutsch- und Englischkenntnisse Deine Benefits Flexible Arbeitszeitgestaltung im hybriden Modell mit Home-Office-Option, 30 Tage Urlaub und 40 Stunden Individuelle Weiterbildungs- und Zertifizierungsmöglichkeiten, z. B. ISO 27001 Lead Implementer/Auditor, CISSP, CISM, CRISC oder BSI-Grundschutz Hoher Gestaltungsspielraum beim Aufbau und der Weiterentwicklung von Sicherheitsprozessen Enge Zusammenarbeit mit Management, Entwicklung und IT-Infrastruktur Gesundheitsförderung durch Zuschüsse zu Fitnessangeboten und Maßnahmen des betrieblichen Gesundheitsmanagements Kontakt Du fühlst dich durch die ausgeschriebene Vakanz angesprochen, oder bist dir nicht ganz sicher, ob du der richtige Bewerber für die Position bist? Das ist gar kein Problem! Komm gerne proaktiv auf mich zu und wir klären gemeinsamen in einem Austausch alle offenen Fragen. Rene Münsch Senior Recruitment Consultant ------------------------------------------------ E: r.muensch@hyrup.de ------------------------------------------------ Ich freue mich auf deine Bewerbung! Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.
Application Security Engineer (m/w/d) Arbeitgeber: hyrUP GmbH
Unser Kunde ist ein herausragender Arbeitgeber, der Ihnen als IT Netzwerk Engineer (m/w/d) in einem dynamischen und modernen Arbeitsumfeld die Möglichkeit bietet, an spannenden IT-Sicherheitsprojekten zu arbeiten. Mit flexiblen Arbeitsbedingungen, einer wertschätzenden Unternehmenskultur und individuellen Entwicklungsmöglichkeiten fördern wir Ihre Karriere und unterstützen Sie dabei, gesellschaftlich relevante IT-Lösungen zu entwickeln. Genießen Sie zudem attraktive Benefits wie Bike-Leasing und Firmenfitness, während Sie in motivierten Teams zusammenarbeiten.
