Application Security Engineer

• Unterstützung der Entwicklung bei sicheren Softwarearchitekturen und der Umsetzung des Cyber Resilience Act (CRA)
• Integration von Security-Anforderungen in Entwicklungs- und IT-Prozesse
• Durchführung von Risikoanalysen, Security Reviews und Bewertungen von Sicherheitsanforderungen
• Aufbau und Weiterentwicklung eines ISMS nach ISO 27001
• Entwicklung und Pflege von Security-Richtlinien, Prozessen und Best Practices
• Koordination und Analyse von Security Incidents
• Beratung der Geschäftsführung und relevanter Stakeholder zu Informationssicherheit
• Planung und Begleitung interner Audits und Zertifizierungen
• Entwicklung und Durchführung von Security-Awareness- und Schulungsmaßnahmen
• Enge Zusammenarbeit mit Cyber-Security-, IT- und Entwicklungsteams, * Flexible Arbeitszeitgestaltung im hybriden Modell mit Home-Office-Option, 30 Tage Urlaub und 40 Stunden
• Individuelle Weiterbildungs- und Zertifizierungsmöglichkeiten, z. B. ISO 27001 Lead Implementer/Auditor, CISSP, CISM, CRISC oder BSI-Grundschutz
• Hoher Gestaltungsspielraum beim Aufbau und der Weiterentwicklung von Sicherheitsprozessen
• Enge Zusammenarbeit mit Management, Entwicklung und IT-Infrastruktur
• Gesundheitsförderung durch Zuschüsse zu Fitnessangeboten und Maßnahmen des betrieblichen Gesundheitsmanagements

• Studium der Informatik, IT-Sicherheit, Software-Engineering oder eine vergleichbare IT-Qualifikation
• Fundierte Kenntnisse in Informationssicherheit, IT-Infrastrukturen und ISO 27001
• Interesse an Cyber Security, sicheren Softwarearchitekturen und regulatorischen Anforderungen
• Grundkenntnisse in einer Programmiersprache, idealerweise C/C++ oder vergleichbar
• Verständnis für IT-Prozesse und deren sicherheitstechnische Anforderungen
• Analytische und strukturierte Arbeitsweise sowie ausgeprägte Lernbereitschaft
• Eigeninitiative, Verantwortungsbewusstsein und hohe Vertraulichkeit
• Kommunikationsstärke und Freude an der Zusammenarbeit mit unterschiedlichen Fachbereichen
• Gute Deutsch- und Englischkenntnisse

Köln

• Full-timeEmployment type: Full-time
• €82,000 - €95,000 (employer salary)
• Hybrid
• Be an early applicant

About this job

Über die Position

Du möchtest technische Security mit strategischen Themen verbinden und dabei aktiv mitgestalten, wie sichere Software und moderne IT-Infrastrukturen entstehen? In dieser Rolle verbindest du Cyber Security, Softwareentwicklung, ISMS und regulatorische Anforderungen und arbeitest dabei eng mit Entwicklung, IT und Management zusammen.