Product Security & Engineering Lead (m/w/d) in Hamburg

Deine Aufgaben

Security soll bei uns nicht erst am Ende eines Entwicklungsprozesses geprüft werden, sondern von Anfang an Teil unserer Produkte und Engineering-Prozesse sein.

Dafür suchen wir einen Product Security & Engineering Lead, der die fachliche Verantwortung für Security und Compliance innerhalb von Product & Engineering übernimmt.

Du verbindest technisches Security-Know-how mit einem pragmatischen Verständnis moderner Softwareentwicklung und übersetzt Anforderungen wie PCI DSS in konkrete technische Standards, Prozesse und Controls.

• Du verantwortest Product & Engineering Securityund entwickelst die dazugehörigen Standards, Prozesse, technischen Controls und Guardrails kontinuierlich weiter.
• Du verankerst Security by Design, SSDLC und Dev Sec Opsin unseren Entwicklungsprozessen, inklusive automatisierter Security Tests, Dependency- und Container-Scanning sowie Secrets Management.
• Du übersetzt PCI DSSund weitere regulatorische oder vertragliche Anforderungen in technische Maßnahmen, Engineering-Prozesse und nachvollziehbare Release-Kriterien.
• Du definierst Security-Standards für unsere Software- und Cloud-Landschaft, unter anderem für Microsoft Azure, AWS, SAP BTP, CAP, Kyma/Kubernetes, APIs und Integrationsarchitekturen.
• Du steuerst Threat Modeling, Security Architecture Reviews, Vulnerability Management und Penetration Testsinklusive der Nachverfolgung notwendiger Maßnahmen.
• Du entwickelst Security Guardrails für Generative AI, LLM-Integrationen und AI Agents, beispielsweise zu Access Control, Prompt Injection und Data Leakage.
• Du begleitest Security Assessments, Audits und Zertifizierungen und arbeitest dabei eng mit Product, Engineering, Enterprise Architecture, Cloud/Dev Ops und Corporate Information Security zusammen.
• Was uns wichtig ist

Wir suchenkeinen reinen Compliance-Manager, sondern jemanden, der technisch tief genug einsteigen kann, um gemeinsam mit Engineering-Teams tragfähige Lösungen zu entwickeln.

Dein Ziel ist es, pragmatische Security Controls zu etablieren, ohne Security zum Delivery-Bottleneck zu machen.

Security und Continuous Compliance sollen ein selbstverständlicher Teil unserer Produktentwicklung werden.

• Dein Profil
• Mehrjährige praktische Erfahrung in Product Security, Application Security, Cloud Security, Security Architecture oder Dev Sec Ops.
• Sehr gutes technisches Verständnis moderner Softwarearchitekturen und Entwicklungsumgebungen, insbesondere APIs, Microservices, Container, Kubernetes und CI/CD.
• Praxiserfahrung mit Threat Modeling, Secure Coding, Security Testing, Vulnerability Management und Software Supply Chain Security.
• Gute Kenntnisse von PCI DSSsowie relevanten Standards und Frameworks wie OWASP/OWASP ASVS, NIST oder ISO 27001und Erfahrung darin, Compliance-Anforderungen in technische Controls und belastbare Audit-Evidenz zu übersetzen.
• Erfahrung mit Microsoft Azure und/oder AWS; Kenntnisse in SAP BTP, CAP oder Kymasind ein Plus.
• Verständnis der Security-Risiken und Schutzmechanismen rund um Generative AI, LLMs und agentische Systeme.
• Du kannst technische und regulatorische Anforderungen pragmatisch zusammenbringen, verständlich vermitteln und gemeinsam mit unterschiedlichen Stakeholdern in die Umsetzung bringen.

Warum wir?

• Wir unterstützen mobiles und flexibles Arbeiten, inklusive der Möglichkeit, nach Absprache zeitweise aus dem Ausland zu arbeiten.
• Mit unserem Arbeitszeitkonto schaffst Du die Balance, die zu Deinem Leben passt, und kannst Beruf und Privatleben flexibel miteinander verbinden.
• Ein engagierter Betriebsrat steht Dir jederzeit unterstützend und beratend zur Seite.
• 30 Tage Urlaub pro Jahr sind für uns selbstverständlich.
• Wir fördern Deine persönliche und fachliche Entwicklung durch ein transparentes Karrieresystem sowie individuelle Weiterbildungs- und Entwicklungsmöglichkeiten.
• Kontinuierliches Lernen ist Teil unserer Unternehmenskultur – deshalb unterstützen wir Fort- und Weiterbildungen aktiv und nachhaltig.
• Über unser Job Rad-Programm kannst Du Dein Wunschfahrrad oder E-Bike leasen – auch mehrere Räder sind möglich.
• Mit Well Pass erhältst Du Zugang zu einem umfangreichen Netzwerk aus Fitness-, Sport-, Wellness- und Gesundheitsangeboten – flexibel und deutschlandweit nutzbar.
• Regelmäßige Team- und Firmenevents stärken unsere offene Unternehmenskultur und fördern den persönlichen Austausch.
• Dich erwartet ein internationales Arbeitsumfeld mit Kollegen und Kunden aus verschiedenen Ländern und Kulturen.
• Unser globales Team wächst kontinuierlich – gestalte diese Entwicklung aktiv mit und werde Teil der Implico Erfolgsgeschichte.