Überblick
Als Teil unseres Security-Teams gestaltest du den Schutz digitaler Produkte aktiv mit und trägst zur Umsetzung neuer regulatorischer Anforderungen bei. Du arbeitest praxisnah an sicheren Entwicklungsprozessen und lernst, wie Sicherheits- und Governance-Themen produktseitig verankert werden. In deiner Rolle nutzt du moderne Ansätze wie DevSecOps und Cloud-Plattformen wie AWS, Azure oder Google Cloud sowie Application-Security-Praktiken. Wir bieten dir viel Gestaltungsspielraum, gezielte Weiterbildung und eine Arbeitsumgebung mit hybriden Möglichkeiten.
Deine Aufgaben
- Unterstütze bei der Umsetzung und Weiterentwicklung der Security-Strategie mit Blick auf regulatorische Anforderungen wie dem Cyber Resilience Act
- Arbeite mit Entwicklungsteams an Secure-by-Design- und Secure-by-Default-Anforderungen
- Führe Risikoanalysen und Threat-Modeling für digitale Produkte durch
- Definiere Sicherheitsanforderungen und unterstütze bei der Integration in den Secure Development Lifecycle
- Koordiniere Vulnerability-Management- und Patch-Prozesse und setze Meldungsprozesse für Schwachstellen um
- Gestalte und begleite Security-Assessments, Audits und Vorbereitungen für Konformitätsprüfungen
- Erstelle Projektdokumentationen und stimm dich mit internen Schnittstellen aus Technik, Einkauf und Qualität ab
Dein Profil
- Hast ein Studium oder eine vergleichbare Ausbildung im Bereich Informatik, IT-Security oder eine ähnliche Qualifikation
- Bringst erste praktische Erfahrung in Cybersecurity und Secure Software Development mit
- Beherrschst Konzepte aus DevSecOps, Cloud Security und Application Security
- Kennst regulatorische Anforderungen wie CRA, NIS2 oder ISO 27001 und kannst technische Anforderungen damit verbinden
- Verfügst über gute Deutsch- und sichere Englischkenntnisse
- Bist kommunikativ und arbeitest gern bereichsübergreifend mit Produkt-, Betriebs- und Datenschutzteams
Deine Benefits
- Flexible Arbeitszeiten mit der Option auf hybride Arbeit
- Unterstützte Pendel- und Mobilitätslösungen für einen entspannten Arbeitsweg
- 30 Tage Urlaub für eine gute Work-Life-Balance
- Individuelles Weiterbildungsbudget und Zugang zu gezielten Trainings
- Moderne technische Ausstattung und sichere Arbeitsumgebungen
- Betriebliche Altersvorsorge und Gesundheitsangebote zur Absicherung
- Strukturierte Einarbeitung mit festen Ansprechpartnern
- Regelmäßige Entwicklungs- und Feedbackgespräche zur Karriereplanung
- Gelegentliche Team-Events und Formate für Austausch und Networking
Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.
#J-18808-Ljbffr