Auf einen Blick
- Aufgaben: Unterstütze beim Aufbau eines modernen Cyber-GRC-Ansatzes und automatisiere GRC-Prozesse.
- Unternehmen: Traditionsreiches Familienunternehmen mit innovativem Ansatz in der Medienbranche.
- Vorteile: Flexible Arbeitszeiten, Home-Office, Gesundheitsangebote und individuelle Weiterentwicklung.
- Weitere Informationen: Dynamisches Umfeld mit tollen Social Events und Karrierechancen.
- Warum dieser Job: Gestalte die Zukunft der Cyber Security und arbeite an spannenden Projekten.
- Qualifikationen: Interesse an Cyber Security und erste Erfahrungen mit Automatisierung und Datenformaten.
Das prognostizierte Gehalt liegt zwischen 56854 - 65000 € pro Jahr.
Die Mediengruppe C.H.BECK steht seit über 250 Jahren als traditionsreiches Familienunternehmen für Verlässlichkeit, Innovation und höchste Qualität. Sie zeichnet sich durch ein breites Portfolio aus, das von rechts- und geisteswissenschaftlichen Publikationen über moderne Online-Datenbanken bis hin zu digitalen Plattformen und KI-gestützten Lösungen für die Rechtswelt der Zukunft reicht.
Ihre Aufgaben:
- Unterstützung beim Aufbau und der Weiterentwicklung eines modernen Cyber-GRC-Ansatzes mit Engineering-Fokus
- Mitarbeit an der Automatisierung von GRC-Prozessen (z. B. Evidence Collection, Control Monitoring, Reporting)
- Unterstützung bei der Übersetzung von Policies, Standards und Anforderungen in praktisch umsetzbare technische und organisatorische Kontrollen
- Pflege, Strukturierung und Weiterentwicklung von GRC-Daten (Risiken, Controls, Evidenzen, Maßnahmen)
- Mitarbeit an GRC-as-Code-, Policy-as-Code- oder regelbasierten Ansätzen
- Unterstützung bei kontinuierlicher Kontrolle und Überwachung
- Mitarbeit bei Trust- und Assurance-Themen (z. B. Security Questionnaires, Trust Center, Nachweise)
- Enge Zusammenarbeit mit Cyber Security Management, Engineering, IT, Cloud- und DevOps-Teams
Ihr Profil:
- Abgeschlossene Ausbildung oder Studium im Bereich IT, Informatik, Cyber Security, Wirtschaftsinformatik oder vergleichbarer Qualifikation
- Starkes Interesse an Cyber Security, Governance, Risiko und Automatisierung
- Analytische, strukturierte und lösungsorientierte Arbeitsweise
- Neugier und Bereitschaft, GRC neu und technisch zu denken
- Erste Berührungspunkte mit SBOM-Konzepten, Software-Abhängigkeiten oder Open-Source
- Interesse an oder erste Erfahrung mit OSCAL, strukturierten Control-Modellen oder maschinenlesbaren Standards
- Kenntnisse in Datenformaten und Automatisierung (z. B. JSON, YAML, XML, Python, SQL)
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
Unser Angebot:
- Arbeitsumfeld: Führendes Medienunternehmen im Herzen von Schwabing
- Entwicklung: Individuelle Angebote zur beruflichen und persönlichen Weiterentwicklung
- Gesundheit: Sport- und Gesundheitsangebot - Kooperation mit EGYM
- Work-Life-Balance: Arbeitszeitgestaltungsmöglichkeiten durch 37,5 Std./Woche Vollzeit in Gleitzeit sowie Home-Office
- Social Events: After-Work-Beer, interne Hausmesse für Mitarbeitende, Sommer- und Winterfest
- Goodies: Fahrtkosten- und Mittagessenzuschuss, Parkplätze mit E-Ladeinfrastruktur, Bücherrabatte & vieles mehr!
ONLINE BEWERBEN
Junior IT-Sicherheitsingenieur (m/w/d) Arbeitgeber: Verlag C.H.BECK
Die Mediengruppe C.H.BECK ist ein hervorragender Arbeitgeber, der seinen Mitarbeitenden nicht nur ein inspirierendes Arbeitsumfeld im Herzen von Schwabing bietet, sondern auch individuelle Entwicklungsmöglichkeiten und ein starkes Gesundheitsangebot. Mit einem Fokus auf Kreativität und Eigeninitiative fördert das Unternehmen eine offene und unterstützende Kultur, in der neue Ideen geschätzt werden und die Work-Life-Balance durch flexible Arbeitszeiten und Home-Office-Optionen gefördert wird.
