Product Security Expert - Business Data Cloud Security & Compliance (m/f/d)

Wir helfen der Welt, besser zu funktionieren. Bei SAP halten wir es einfach: Sie bringen Ihr Bestes zu uns, und wir bringen das Beste in Ihnen zum Vorschein. Wir sind Entwickler, die über 20 Branchen und 80 % des globalen Handels berühren, und wir benötigen Ihre einzigartigen Talente, um zu gestalten, was als Nächstes kommt. Die Arbeit ist herausfordernd – aber sie zählt. Sie finden einen Ort, an dem Sie Sie selbst sein können, Ihr Wohlbefinden priorisieren und wirklich dazugehören können.

Was ist für Sie drin? Ständiges Lernen, Wachstum von Fähigkeiten, großartige Vorteile und ein Team, das möchte, dass Sie wachsen und erfolgreich sind.

Der Schutz kritischer Kundendaten steht im Mittelpunkt unseres Handelns. Unser Team deckt Anwendungssicherheit, SecDevOps, Governance-Risiko und Compliance ab. Wir arbeiten an der Definition von Sicherheitsarchitekturen, Bedrohungsmodellierung, offensiver Sicherheit und stellen sicher, dass unsere Produkte den SAP-Sicherheitsstandards entsprechen. Sie haben die Möglichkeit, an allen Aspekten der Sicherheit und Compliance sowie an allen Aspekten des sicheren Entwicklungszyklus zu arbeiten. Dazu gehört die Unterstützung der konformen Nutzung von KI, Datenschutz, Risikomanagement, offensiver Sicherheit und die Nutzung von KI zur Effizienzsteigerung und zur Verbesserung unserer Sicherheitslage.

Was Sie mitbringen:

• Über 10 Jahre Erfahrung im Bereich Anwendungssicherheit und sichere Entwicklungspraktiken.
• Praktische Erfahrung in Bedrohungsmodellierung und Sicherheitsrisikobewertung.
• Umfangreiche Erfahrung im Aufbau sicherer Architekturen, Umgang mit Themen wie Zero Trust, PKI, mTLS.
• Erfahrung in der Automatisierung von Anwendungssicherheitskontrollen.
• Entwicklungshintergrund ist hilfreich, da Sie Code und Architektur lesen und überprüfen müssen.
• Penetrationstests – Tools wie Burpsuite, Zap, Kali Linux.
• Vertrautheit mit Sicherheitsrahmenkontrollen wie NIST, SOC, ISO.
• Erfahrung mit Sicherheitsanforderungen von Hyperscalern (AWS, GCP, Azure, AliCloud) von Vorteil.
• Ausgezeichnete Kommunikations- und Ausdrucksfähigkeiten.
• Hochmotivierter Selbststarter.
• Zertifizierungen wie CISSP, OSCP, SANS sind ein Bonus.

Was Sie tun werden:

• Praktische Bedrohungsmodellierung und Sicherheitsrisikobewertungen, sicheres SDL.
• Transparenz über Managementlinien zu den entdeckten Risiken und deren Minderung schaffen.
• Fortlaufende Einhaltung verschiedener Vorschriften wie GDPR, FedRamp, ISO27001, SOC2 sicherstellen.
• Moderne Sicherheitspraktiken erlernen und mit einem erfahrenen Team von Sicherheitsexperten und Architekten zusammenarbeiten.

Bei SAP können Sie Ihr Bestes geben. SAP-Innovationen helfen mehr als vierhunderttausend Kunden weltweit, effizienter zusammenzuarbeiten und Geschäftseinblicke effektiver zu nutzen. Ursprünglich bekannt für die Führung im Bereich Enterprise Resource Planning (ERP) Software, hat sich SAP zu einem Marktführer in der End-to-End-Geschäftsanwendungssoftware und verwandten Dienstleistungen für Datenbanken, Analytik, intelligente Technologien und Erfahrungsmanagement entwickelt.

Wir gewinnen mit Inklusion. Die Kultur der Inklusion von SAP, der Fokus auf Gesundheit und Wohlbefinden sowie flexible Arbeitsmodelle sorgen dafür, dass sich jeder – unabhängig von seinem Hintergrund – einbezogen fühlt und sein Bestes geben kann. Bei SAP glauben wir, dass wir durch die einzigartigen Fähigkeiten und Qualitäten, die jede Person in unser Unternehmen einbringt, stärker werden, und wir investieren in unsere Mitarbeiter, um Vertrauen zu schaffen und jedem zu helfen, sein volles Potenzial zu entfalten.

SAP verpflichtet sich zu den Werten der Chancengleichheit und bietet Barrierefreiheit für Bewerber mit körperlichen und/oder geistigen Behinderungen.