Cyber GRC Engineer
Mediengruppe Gmbh
2 days ago
Role details
Contract type
Permanent contract Employment type
Full-time (> 32 hours) Working hours
Regular working hours Languages
English, German Experience level
JuniorJob location
Remote
Tech stack
Cloud Computing
Computer Security
DevOps
JSON
Python
Open Source Technology
SQL Databases
XML
YAML
Policy as Code
Information Technology
Job description
n
- Unterstützung beim Aufbau und der Weiterentwicklung eines modernen Cyber-GRC-Ansatzes mit Engineering-Fokus \n
- Mitarbeit an der Automatisierung von GRC-Prozessen (z. B. Evidence Collection, Control Monitoring, Reporting) \n
- Unterstützung bei der Übersetzung von Policies, Standards und Anforderungen in praktisch umsetzbare technische und organisatorische Kontrollen \n
- Pflege, Strukturierung und Weiterentwicklung von GRC-Daten (Risiken, Controls, Evidenzen, Maßnahmen) \n
- Mitarbeit an GRC-as-Code-, Policy-as-Code- oder regelbasierten Ansätzen \n
- Unterstützung bei kontinuierlicher Kontrolle und Überwachung \n
- Mitarbeit bei Trust- und Assurance-Themen (z. B. Security Questionnaires, Trust Center, Nachweise) \n
- Enge Zusammenarbeit mit Cyber Security Management, Engineering, IT, Cloud- und DevOps-Teams \n
\n
Requirements
n
- Abgeschlossene Ausbildung oder Studium im Bereich IT, Informatik, Cyber Security, Wirtschaftsinformatik oder vergleichbarer Qualifikation \n
- Starkes Interesse an Cyber Security, Governance, Risiko und Automatisierung \n
- Analytische, strukturierte und lösungsorientierte Arbeitsweise \n
- Neugier und Bereitschaft, GRC neu und technisch zu denken \n
- Erste Berührungspunkte mit SBOM-Konzepten, Software-Abhängigkeiten oder Open-Source \n
- Interesse an oder erste Erfahrung mit OSCAL, strukturierten Control-Modellen oder maschinenlesbaren Standards \n
- Kenntnisse in Datenformaten und Automatisierung (z. B. JSON, YAML, XML, Python, SQL) \n
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift \n
About the company
Die Mediengruppe C.H.BECK steht seit über 250 Jahren als traditionsreiches Familienunternehmen für Verlässlichkeit, Innovation und höchste Qualität. Sie zeichnet sich durch ein breites Portfolio aus, das von rechts- und geisteswissenschaftlichen Publikationen über moderne Online-Datenbanken bis hin zu digitalen Plattformen und KI-gestützten Lösungen für die Rechtswelt der Zukunft reicht. Dabei verbindet das Unternehmen jahrhundertealte Expertise mit modernster Technologie, um innovative und qualitativ hochwertige Lösungen anzubieten.
\n