IT-Security Beauftragte*r

• Mit unseren Teamleitern entwirfst, analysierst und optimierst du die Sicherheitsarchitektur unserer Softwareprodukte
• Du verantwortest Schwachstellenmanagement sowie die Reaktion auf Sicherheitsvorfälle (Incident Detection & Response) und entwickelst die dafür nötigen Prozesse kontinuierlich weiter
• Du planst und führst Security Assessments, Architektur-Risikoanalysen und Audits durch und stellst die Einhaltung relevanter Compliance-Anforderungen (z. B. ISO/IEC 27001, NIS2, CRA) über den gesamten Entwicklungslebenszyklus sicher
• Du berätst interne Stakeholder (insbesondere Entwicklung, Architektur und DevOps), entwickelst Richtlinien und Standards und führst Schulungen sowie Awareness-Maßnahmen durch

• Du kennst die relevanten Standards und Anforderungen, z. B. NIS2, CRA sowie BSI-Standards und BSI IT-Grundschutz, und kannst sie auf SW-Entwicklungsprozesse übertragen
• Du hast Erfahrungen mit der ISO 27001 ; es ist von Vorteil, wenn du bereits einen Zertifizierungsprozess begleitet hast
• Du denkst nicht nur in Standards und Vorgaben, sondern verstehst auch die praktische Umsetzung und packst bei Bedarf bei der Lösung konkreter Security-Herausforderungen selbst mit an

• Ein großartiges Team mit freundlichen und hilfsbereiten Kollegen
• Ein spannendes und komplexes Projektumfeld im Mobilitätsbereich
• Prozesse mit state-of-the-art-Entwicklungs- und Deploymenttools und -Frameworks
• Schulungen und Weiterbildungen
• Hohe Flexibilität durch mobiles Arbeiten, Präsenzarbeit und flexible Arbeitszeiten; Homeoffice/Remote arbeiten ist ebenfalls möglich
• Vertrauensvolles Arbeitsklima, flache Hierarchien, du findest immer ein offenes Ohr für deine Anliegen
• Firmenevents
• Gesundheitsförderung (z.B. Betriebssport, Jobrad, Bezuschussung von Bildschirmarbeitsbrille, Grippeschutzimpfung)

Wir sind ein führendes Software-Unternehmen im Themenfeld der Mobilität mit Schwerpunkt auf der Optimierung des Verkehrs für Umwelt und Sicherheit. Mit dem breit gefächerten Know-how unseres IT-begeisterten Teams bewältigen wir die ständig neuen Herausforderungen von Echtzeitsystemen, Big-Data-Datenbanken und GeoIT. Unsere Systeme basieren auf modernen Micro-Service-Architekturen und Web-Oberflächen, die mittels Kubernetes orchestriert werden.