CyberSecurity Product Compliance Consultant - J35718

Du übernimmst eine Schlüsselrolle beim Aufbau und der Weiterentwicklung unserer Produkt- und Software-Sicherheitsorganisation. In dieser Position gestaltest du Sicherheitsprozesse und sorgst dafür, dass Produkte regulatorische Anforderungen erfüllen, während du Entwicklungsteams praktisch unterstützt. Du arbeitest mit modernen Sicherheits- und DevSecOps-Toolchains wie Vulnerability Management, Patch-Management, CI/CD-Security und Cloud- und Application-Security. Wir bieten dir Gestaltungsspielraum, regelmäßige Entwicklungsmöglichkeiten und ein hybrides Arbeitsmodell für gute Work-Life-Balance., * Entwickle und pflege eine produktbezogene Sicherheitsstrategie unter Berücksichtigung regulatorischer Vorgaben

• Etabliere Prozesse für einen sicheren Softwareentwicklungszyklus und sichere Voreinstellungen
• Führe Risikoanalysen und Threat Modeling für digitale Produkte durch
• Definiere Security-Anforderungen für Entwicklungsteams und unterstütze bei Architekturentscheidungen
• Koordiniere Vulnerability-Management, Patch-Prozesse und Meldemechanismen für Schwachstellen
• Plane und begleite Security-Assessments, Audits und Vorbereitung auf Konformitätsprüfungen, * Flexible Arbeitszeiten und die Möglichkeit auf hybrides Arbeiten für bessere Balance
• Unterstützung bei Mobilität und Pendeloptionen
• ️ 30 Tage Urlaub zur Erholung
• Individuelles Budget für Weiterbildung und Zertifizierungen
• ️ Direkter Einfluss beim Aufbau einer sicheren Produktorganisation
• Moderne Arbeitsausstattung und ergonomische Büroplätze
• Strukturierte Einarbeitung mit festen Ansprechpartnern
• Regelmäßige Entwicklungs- und Feedbackgespräche zur Karriereförderung
• Gelegentliche Team-Events und Formate für fachlichen Austausch

• Hast ein Studium oder vergleichbare Qualifikation im IT-Umfeld mit Fokus auf Sicherheit
• Bringst mehrjährige Erfahrung in Cybersecurity, idealerweise mit Produkt- oder Softwarefokus mit
• Verfügst über fundierte Kenntnisse in Secure Development, DevSecOps sowie Cloud- und Application-Security
• Können technische und regulatorische Anforderungen zu praktikablen Maßnahmen verbinden
• Arbeitest gern interdisziplinär und kommunizierst klar mit Entwicklung, Betrieb und Management
• Sprichst sehr gutes Deutsch und hast gute Englischkenntnisse