Deine Aufgaben
Dein Ziel ist es, Security by Design gruppenweit zu etablieren und Sicherheit messbar, skalierbar und praxisnah in unsere tägliche Arbeit zu integrieren. Dabei arbeitest du eng mit Platform Engineering und unseren Product- und Engineering-Teams zusammen, entwickelst unsere Security Guild weiter und sorgst dafür, dass Security unsere Produktentwicklung ermöglicht, statt sie auszubremsen.
- Entwickle und verantworte die gruppenweite Cybersecurity-Strategie und Roadmap und schaffe ein transparentes Risk Picture über unsere Produkte und Gesellschaften hinweg.
- Etabliere Security by Design und einen sicheren Software Development Lifecycle mit Threat Modelling, automatisierten Security Checks und klaren Engineering-Standards.
- Gestalte gemeinsam mit Platform Engineering unsere Cloud-Security-Standards für Identity, Access, Netzwerke und weitere zentrale Cloud-Komponenten.
- Entwickle Security-Standards für unsere AI-Produkte und AI Agents und adressiere Risiken wie Prompt Injection, Data Leakage, Berechtigungen und Model Supply Chain.
- Steuere Penetration Tests, Vulnerability Management sowie Incident Response und stelle sicher, dass identifizierte Risiken konsequent behoben werden.
- Begleite relevante Security- und Compliance-Anforderungen wie ISO 27001, BSI C5, NIS2, Cyber Resilience Act und GDPR und übersetze sie in praktikable technische Standards.
- Baue und entwickle unsere gruppenweite Security Guild und verankere Security-Kompetenz direkt in unseren Product- und Engineering-Teams.
Dein Profil
- Mehrjährige Erfahrung in der Information Security, davon mehrere Jahre mit Verantwortung für Security in einem Software-, SaaS- oder vergleichbaren Technologieumfeld.
- Nachweisbare Erfahrung darin, Application und Cloud Security direkt in Engineering-Teams zu etablieren, beispielsweise durch DevSecOps, Threat Modelling und Secure-SDLC-Praktiken.
- Fundierte praktische Kenntnisse in Cloud Security, idealerweise im Microsoft-Azure-Umfeld.
- Gutes Verständnis moderner AI- und Agent-Security-Risiken und dafür, wie diese in Produkten technisch adressiert werden können.
- Erfahrung mit relevanten Security- und Compliance-Anforderungen wie NIS2, Cyber Resilience Act, GDPR und ISO 27001 sowie deren Umsetzung in technische Prozesse.
- Fähigkeit, Security-Standards organisationsübergreifend zu etablieren und Engineering-Teams auch ohne direkte disziplinarische Führung zu überzeugen und mitzunehmen.
- Sichere Kommunikation auf Deutsch (mindestens C1-Niveau) und Englisch (mindestens C1-Niveau).
- Nice to have, aber kein Muss: Erfahrung mit Penetration Testing, Incident Response, Security-Zertifizierungen oder Security in einer Multi-Company- bzw. PE-geprägten Struktur.
Warum wir?
Dein Ansprechpartner
Über uns
Gebündelte Expertise für den Bau. Die Orca Group ist aus der Überzeugung entstanden, dass Bauprozesse besser funktionieren, wenn Informationen fließen und Werkzeuge zusammenspielen.
Deshalb bündeln wir das Know-how führender Spezialisten aus CAD, AVA, Controlling, BIM und Baustellendokumentation zu einer gemeinsamen Marke.
Unsere Unternehmen bringen jahrzehntelange Erfahrung in ihren Bereichen ein. Gemeinsam verbinden wir sie zu Lösungen, die Teams entlasten, Abstimmungen vereinfachen und Entscheidungen klarer machen.
Wir sind Ihr Partner, der die Realität des Bauens versteht und sie mit moderner Software erleichtert.
Rechtliches: Die ORCA Group steht für Chancengleichheit – unabhängig von Geschlecht, Alter, Herkunft, Religion, Behinderung, sexueller Identität oder anderen geschützten Merkmalen. Verarbeitung deiner Bewerbungsdaten gemäß Art. 13 DSGVO.
Head of Cybersecurity (m/w/d) in München Arbeitgeber: Orca Group
Als Spezialist für Software-Qualitätssicherung (w/m/d) in unserem innovativen Unternehmen erwartet dich ein flexibles Arbeitsumfeld mit zahlreichen Möglichkeiten zur fachlichen Weiterentwicklung. Unser attraktives Bürogebäude in Neubeuern bietet nicht nur eine inspirierende Arbeitsatmosphäre, sondern auch zahlreiche Benefits wie Sportangebote und After-Work-Events, die das Miteinander stärken. Wir legen großen Wert auf flache Hierarchien und schnelle Entscheidungswege, sodass du deine Ideen und Fähigkeiten optimal einbringen kannst.
