Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Working hours

Regular working hours

Job source

www.westhouse-group.com

Tech stack

Agile Methodology Amazon Web Services Cyber Security Identity and Access Management Software Engineering Devsecops

Job description

• Weiterentwicklung des internen Kontrollsystems. Das beinhaltet, die Einführung und Überwachung von wirksamen IT-Kontrollen und Überführung der Risiken in das IKT Risk Management, sowie der Bewertung des vorhandenen IT-IKS. (Schwerpunkt: Softwareentwicklung, IAM und IT-Auslagerungskontrollen).
• Weiterentwicklung des IT-Risk Management unter DORA
• Beratung und Weiterentwicklung der vertraglichen Anforderungen bezüglich IT-Sicherheit bei Auslagerungen unter DORA
• Begleitung von Security Incidents und Meldeprozesses
• Betreuung der Security Tools wie Wiz.io und GHAS
• Beratung der Teams bei der Lösung von Security Findings oder bei der Interpretation von Vorgaben
• Ansprechpartner bei technischen Fragen im Bereich Datenschutz
• Sie begleiten schwerwiegende Sicherheits- oder Datenschutzvorfälle

Requirements

• Erfahrungen bei der Implementierung eines ISMS und den dazugehörigen Kontrollen in einem regulierten Unternehmen
• sehr gute Kenntnisse in Cloud Security / Governance (AWS / GCP)
• Erfahrung in der sicheren Anwendungsentwicklung im agilen Umfeld sowie IKT-Risikomanagement im regulierten Kontext
• Kenntnisse der entsprechenden Normen, wie ISO 27001, DORA, SLSA etc..
• Wünschenswert sind Kenntnisse im Bereich DevSecOPs, eine Zertifizierung (z.B., AWS Cert. Security Specialty, GCP Security CISA CISSP )

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.westhouse-group.com

Prepare application

• Draft this with your agent
• Open in Claude
• Open in ChatGPT
• Copy prompt